瑞星卡卡安全论坛技术交流区入侵防御(HIPS) NTFS权限,组策略----------应用教程【图文】【090701更新】

12   2  /  2  页   跳转

NTFS权限,组策略----------应用教程【图文】【090701更新】

回复: NTFS权限,组策略----------应用教程[图文]



引用:
原帖由 地区性 于 2008-8-2 21:12:00 发表
[quote] 原帖由 天云一剑 于 2008-8-1 20:48:00 发表
[quote] 原帖由 地区性 于 2008-8-1 20:44:00 发表
开始-运行,输入REGEDIT
找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\
下新建一个



建议你新增一下注册表中此值
然后再打开组策略看一下~呵呵,这个设置没什么影响,操作实践一下
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: NTFS权限,组策略----------应用教程[图文]



引用:
原帖由 椰子比尔 于 2008-8-3 7:00:00 发表
兄弟你那真的可以吗???
然后开始-运行,输入GPEDIT.MSC
找到软件限制策略-其他规则
把C:\WINDOWS\explorer.exe设置为受限的,
命令设置好后.结束正在运行的C:\WINDOWS\explorer.exe,然后在重启explorer.exe(任务......




你没有看前头吧,先改注册表,增加“受限的”等限制类型,然后设置为受限的才行
不允许的就是运行不了。。。当然会很意外了
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【8/7更新】

没看见过,帖子地址是?
我也去看看
最后编辑天云一剑 最后编辑于 2008-08-09 21:33:15
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【8/7更新】

边学边做而已,我米写原创啊,毕竟前辈得经验在那儿呢
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【8/7更新】

受限在一定条件下是很有效
问题是,自己也受限了
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【10/21更新】

楼上,请看完开头和结尾
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: NTFS权限,组策略----------应用教程【图文】【10/21更新】



引用:
原帖由 GGaiMM 于 2008-11-7 21:09:00 发表
我试了一下,加explorer.exe那条规则,结速进程,还是可以运行安装程序啊。我把它改不受限的。还可以直接安装程序。


1.“不允许的级别,你可以对一个设定成不允许的文件进行读取、复制、粘贴、修改、删除等操作,组策略不会阻止,前提当然是你的用户级别拥有修改该文件的权限

2.“
不受限的级别,不等于完全不受限制,只是不受软件限制策略的附加限制(受父进程权限的限制)

3.增加“受限的”安全级别,这样设置EXPLORER.EXE,由EXPLORER启动的程序继承它的“受限的”权限,不能进行一些有害操作,但是是可以运行的
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【10/21更新】

对于第三方软件启动程序,其实就是一个规避,
第三方软件可以自己设置启动哪些,自己通常不会故意往里放恶意程序
?:\*.* 此条也使用了,分那么细是有些浪费
不过我遇到过这样一个情况:看杂志光盘无法自动运行的时候,还需要删除此类规则
或者直接进光盘打开网页
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:NTFS权限,组策略----------应用教程【图文】【10/21更新】

你在强制那里,选一下包括管理员看看
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT