瑞星卡卡安全论坛技术交流区入侵防御（HIPS） NTFS权限，组策略----------应用教程【图文】【090701更新】

12345678»   2  /  12  页   跳转页

NTFS权限，组策略----------应用教程【图文】【090701更新】

收藏
本主题由 大版主 networkedition 于 2013-8-26 10:30:02 执行 主题置顶/取消 操作
风的风水的水
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2008-07-24
  • 来自:
发表于： 2008-07-29 18:23 | 短消息 资料
字号： 小 中 大 11楼

回复：NTFS权限，组策略----------应用教程[图文]

厉害 学习了 多谢
gototop
 
tansuo
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-22
  • 来自:
发表于： 2008-07-29 20:47 | 短消息 资料
字号： 小 中 大 12楼

回复：NTFS权限，组策略----------应用教程[图文]

学习了
gototop
 
wysiwys
头像
拙长孩提狮
  • 帖子:150
  • 注册: 2008-07-13
  • 来自:卡卡安全部落
发表于： 2008-07-30 11:39 | 短消息 资料
字号： 小 中 大 13楼

回复：NTFS权限，组策略----------应用教程[图文]

一剑好强啊
电脑安全实用工具
瑞星杀毒软件的常用设置以及常见问题
gototop
 
小九的寒
头像
飘泊而立狮
  • 帖子:556
  • 注册: 2007-12-26
  • 来自:安徽九城监狱
发表于： 2008-07-31 11:34 | 短消息 资料
字号： 小 中 大 14楼

回复: NTFS权限，组策略----------应用教程[图文]



引用:
原帖由 天云一剑 于 2008-7-27 12:26:00 发表
一个狠人的组策略设置分析据说可以运行病毒不中病毒(限制太狠




我想问一下vstart50.exe这个程序是什么？为什么要在userinit后面加vstart50.exe
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-31 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: NTFS权限，组策略----------应用教程[图文]

VSTART是个启动其它程序的东西，可以不在USERINIT那添，想办法让它不是由EXPLORER.EXE启动就好了，这样由VSTART启动的程序不受限
其实就跟用任务管理器启动一样，只是我们老用任务管理器启动会很麻烦的
最后编辑天云一剑 最后编辑于 2009-04-25 11:45:07
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
小九的寒
头像
飘泊而立狮
  • 帖子:556
  • 注册: 2007-12-26
  • 来自:安徽九城监狱
发表于： 2008-07-31 16:18 | 短消息 资料
字号： 小 中 大 16楼

回复：NTFS权限，组策略----------应用教程[图文]

是音速启动吧！
知道了
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-07-31 19:46 | 短消息 资料
字号： 小 中 大 17楼

回复：NTFS权限，组策略----------应用教程[图文]

  虽然都看懂了，操作起来可能有点陌生，回头试验下。感谢楼主的分享！
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2008-08-01 16:38 | 短消息 资料
字号： 小 中 大 18楼

回复：NTFS权限，组策略----------应用教程[图文]

帖子很强。
个人感觉，其实微软的系统本身就可以设置的相当强大，既不影响日常应用，又可以起到安全防护的作用。只是确实操作起来太复杂了，一般的小高手都无法应用熟练。于是，有了杀软等第三方软件的市场。

病毒样本压缩加密123，发：lijianjie1234@126.com
gototop
 
地区性
头像
横据古稀狮
  • 帖子:10228
  • 注册: 2005-04-10
  • 来自:鸟不拉屎的地方
发表于： 2008-08-01 20:44 | 短消息 资料
字号： 小 中 大 19楼

回复：NTFS权限，组策略----------应用教程[图文]

开始-运行，输入REGEDIT
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\
下新建一个DOWRD，命名为Levels，值为0x31000

这个有什么用?
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-08-01 20:48 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复: NTFS权限，组策略----------应用教程[图文]



引用:
原帖由 地区性 于 2008-8-1 20:44:00 发表
开始-运行，输入REGEDIT
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\
下新建一个DOWRD，命名为Levels，值为0x31000

这个有什么用?



  这个增加了限制类型，正常下只有
不允许的
不受限的
这两个，仅有两个操作不太灵活
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  12  页   跳转页
页面顶部
Powered by Discuz!NT