瑞星卡卡安全论坛技术交流区入侵防御（HIPS） NTFS权限，组策略----------应用教程【图文】【090701更新】

12345678»   3  /  12  页   跳转页

NTFS权限，组策略----------应用教程【图文】【090701更新】

收藏
本主题由 大版主 networkedition 于 2013-8-26 10:30:02 执行 主题置顶/取消 操作
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-01 23:57 | 短消息 资料
字号： 小 中 大 21楼

回复：NTFS权限，组策略----------应用教程[图文]

  我感觉微软那个IP策略弄的挺复杂的，那么几步的东西绕来绕去
gototop
 
地区性
头像
横据古稀狮
  • 帖子:10228
  • 注册: 2005-04-10
  • 来自:鸟不拉屎的地方
发表于： 2008-08-02 21:12 | 短消息 资料
字号： 小 中 大 22楼

回复: NTFS权限，组策略----------应用教程[图文]



引用:
原帖由 天云一剑 于 2008-8-1 20:48:00 发表


引用:
原帖由 地区性 于 2008-8-1 20:44:00 发表
开始-运行，输入REGEDIT
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\
下新建一个DOWRD，命名为Levels，值为0x31000

这个有什么用?



还可以加入什么?
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-08-02 22:08 | 短消息 资料
字号： 小 中 大 23楼

回复：NTFS权限，组策略----------应用教程[图文]

俺来支持你
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-08-02 22:21 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复: NTFS权限，组策略----------应用教程[图文]



引用:
原帖由 地区性 于 2008-8-2 21:12:00 发表
[quote] 原帖由 天云一剑 于 2008-8-1 20:48:00 发表
[quote] 原帖由 地区性 于 2008-8-1 20:44:00 发表
开始-运行，输入REGEDIT
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\
下新建一个



建议你新增一下注册表中此值
然后再打开组策略看一下~呵呵，这个设置没什么影响，操作实践一下
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
椰子比尔
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-08-03
  • 来自:
发表于： 2008-08-03 07:00 | 短消息 资料
字号： 小 中 大 25楼

回复 6F 天云一剑 的帖子

兄弟你那真的可以吗???
然后开始-运行，输入GPEDIT.MSC
找到软件限制策略-其他规则
把C:\WINDOWS\explorer.exe设置为受限的,
命令设置好后.结束正在运行的C:\WINDOWS\explorer.exe,然后在重启explorer.exe（任务管理器-文件-新建任务-EXPLORER回车）
运行病毒就可以了,大都不会中病毒
然后点击病毒样本试试.

????????????????????????
为什么我的机子不行呀!
等我把:c:\windows\explorer.exe
设置为不充许的了,再从任务管理器里面运行就提示不能运行了呀!
真晕死!
不知道是谁想出来的鬼招!
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-08-03 11:17 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

回复: NTFS权限，组策略----------应用教程[图文]



引用:
原帖由 椰子比尔 于 2008-8-3 7:00:00 发表
兄弟你那真的可以吗???
然后开始-运行，输入GPEDIT.MSC
找到软件限制策略-其他规则
把C:\WINDOWS\explorer.exe设置为受限的,
命令设置好后.结束正在运行的C:\WINDOWS\explorer.exe,然后在重启explorer.exe（任务......




你没有看前头吧，先改注册表，增加“受限的”等限制类型，然后设置为受限的才行
不允许的就是运行不了。。。当然会很意外了
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
中分
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-23
  • 来自:
发表于： 2008-08-05 08:26 | 短消息 资料
字号： 小 中 大 27楼

回复：NTFS权限，组策略----------应用教程[图文]

时间,,等下来看.
gototop
 
【michael】
头像
瑞星客户俱乐部会员
  • 帖子:1774
  • 注册: 2002-12-31
  • 来自:
发表于： 2008-08-06 02:56 | 短消息 资料
字号： 小 中 大 28楼

回复：NTFS权限，组策略----------应用教程[图文]

可惜 我的是家庭版 哎~~~~  是该考虑换版本的时候了
gototop
 
123r
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-08-04
  • 来自:
发表于： 2008-08-06 11:30 | 短消息 资料
字号： 小 中 大 29楼

回复: NTFS权限，组策略----------应用教程[图文]

学习了
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-07 22:25 | 短消息 资料
字号： 小 中 大 30楼

回复：NTFS权限，组策略----------应用教程【图文】【8/7更新】

系统自带的FD和AD要好好利用。不过有些地方的设置还是不如现在HIPS软件来的方便。
gototop
 
<<上一主题|下一主题>>
12345678»   3  /  12  页   跳转页
页面顶部
Powered by Discuz!NT