求教茶馆电脑帝，镜像劫持下面的\DllNXOptions是干什么用的？ bbs.ikaka.com

鬼鬼小猫咪 - 2013-2-5 13:20:00

我试了把相关DLL放进去，键值设为1，还是可以运行起来呢。纠结了。

用户系统信息：Mozilla/5.0 (Windows NT 6.1; rv:18.0) Gecko/20100101 Firefox/18.0

十动然拒 - 2013-2-5 13:24:00

木有这个键

茶馆小二 - 2013-2-5 13:30:00

好深奥的样子

黑暗メ骑士 - 2013-2-5 13:56:00

该用户帖子内容已被屏蔽

baohe - 2013-2-5 14:46:00

DllNXOptions 键：包含一已知DLL列表，这些DLL与DEP（数据执行保护）不相容。
此键应该是避免那些DLL与DEP冲突吧。

黑暗メ骑士 - 2013-2-5 14:49:00

该用户帖子内容已被屏蔽

鬼鬼小猫咪 - 2013-2-5 15:00:00

学习了，原来不是禁止DLL运行的。

鬼鬼小猫咪 - 2013-2-5 15:28:00

那还有什么办法阻止DLL运行？散列规则+强制不行，阻止的时候会有提示说组策略阻止，请联系管理员什么的。

天月来了 - 2013-2-5 15:36:00

没别的办法了呢:kaka6:

baohe - 2013-2-5 15:37:00

引用:

原帖由 鬼鬼小猫咪 于 2013-2-5 15:28:00 发表
那还有什么办法阻止DLL运行？散列规则+强制不行，阻止的时候会有提示说组策略阻止，请联系管理员什么的。

你问的是“软件限制策略”设置问题？

默认情况下，软件限制策略规则涉及的文件类型并不包括Dll。如果需要通过软件限制策略限制Dll运行，需在“制定的文件类型”中添加Dll。

注意：一般不主张用“软件限制策略”来对付DLL。容易影响系统的正常运行。

附件: 您所在的用户组无法下载或查看附件

天月来了 - 2013-2-5 15:40:00

她关键是关心这个：“阻止的时候会有提示说组策略阻止，请联系管理员什么的。”

她要得是既能阻止，又系统无变化

这样使用者就不会发现电脑异常而腻糊在她屁股后要她取消限制的。

:kaka6:

鬼鬼小猫咪 - 2013-2-5 15:41:00

这里我添加了。会阻止，但是阻止的时候是直接弹出提示。这样太明显了，不好。最好是后台的。什么都不提示。

baohe - 2013-2-5 16:15:00

引用:

原帖由 鬼鬼小猫咪 于 2013-2-5 15:41:00 发表
这里我添加了。会阻止，但是阻止的时候是直接弹出提示。这样太明显了，不好。最好是后台的。什么都不提示。

如果是病毒DLL加载，那么，问题出在注册表里（病毒写入的注册表项没删除）。

找到那个加载项，直接删了就是。

天月来了 - 2013-2-5 16:17:00

不是病毒:kaka4:

是阻止正常的程序加载特定的DLL文件

阻止了，并且系统静悄悄的

就可以阻止那些烦人的家伙乱玩电脑:kaka4:

baohe - 2013-2-5 16:18:00

引用:

原帖由 天月来了 于 2013-2-5 16:17:00 发表
不是病毒:kaka4:

是阻止正常的程序加载特定的DLL文件

阻止了，并且系统静悄悄的

就可以阻止那些烦人的家伙乱玩电脑:kaka4:

阻止正常DLL加载？你没病吧？:kaka6:

天月来了 - 2013-2-5 16:20:00

你电脑每天都被别人玩，还玩特定的一个游戏

玩完后，电脑快捷键也变了

电脑桌面也变了

浏览器默认主页也变了

你急还不急呢:kaka3:

baohe - 2013-2-5 16:23:00

引用:

原帖由 天月来了 于 2013-2-5 16:20:00 发表
你电脑每天都被别人玩，还玩特定的一个游戏

玩完后，电脑快捷键也变了

电脑桌面也变了

浏览器默认主页也变了

你急还不急呢:kaka3:

你是说禁止某特定游戏的DLL来限制别人玩儿游戏？

那也简单。

用权限大法将该DLL彻底封死，就Ok！

瑞星卡卡安全论坛