卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
 16 12
发新话题
打印

[求助] windows组策略问题

wendao

卡饭_见习会员

Rank: 1

帖子
21 
积分
21 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-6-29 
1楼 大 中 小 发表于 2008-8-18 00:52  只看该作者

windows组策略问题

Tags: 组策略 windows exe 注册 服务

我在组策略里,禁止了windows\system32\aa.exe
但,如果这个aa.exe注册成了服务.组策略就限制不了!

TOP

Devy

懒猫Devy

卡饭_版主

Rank: 7Rank: 7Rank: 7

猫在花下，意在蝴蝶

帖子
2167 
积分
5696 
技术值
3  
魅力值
12  
人气值
18  
防御装备
S3 + Sophos 
来自
福建厦门 
注册时间
2008-4-20 

金点子勋章 蜜蜂勋章

2楼 大 中 小 发表于 2008-8-18 01:01  只看该作者
可以的，如果组策略里禁止aa.exe运行，aa.exe即使是以服务方式运行也会被组策略限制的。这个是验证过的，而且我刚又验证了一次。你再查查。




防御装备：组策略 + [ 中网S3 | COMODO ] + Sophos
测试装备：Shadow Defender + VMWare + Sandboxie
进程资源管理器 Dprm 1.0预览版

TOP

xicao0321

哎呀.呀.呀.呀..呀...呀.....

卡饭_小有名气

Rank: 2

秋天到了,我快要冬眠了...

帖子
331 
积分
589 
技术值
0  
魅力值
0  
人气值
0  
防御装备
神爱世人,阿门! 
来自
人间？ 
注册时间
2008-7-20 
3楼 大 中 小 发表于 2008-8-18 01:02  只看该作者
要相信策略~~
西西~~

TOP

向东

卡饭_正式会员

Rank: 1

帖子
138 
积分
156 
技术值
0  
魅力值
0  
人气值
5  
防御装备
LNS+EQ 
来自
广东广州市 
注册时间
2008-7-27 
4楼 大 中 小 发表于 2008-8-18 01:13  只看该作者
组策略这东东，权限牛阿
不过，它的灵活性~~~~~~

TOP

wendao

卡饭_见习会员

Rank: 1

帖子
21 
积分
21 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-6-29 
5楼 大 中 小 发表于 2008-8-18 01:30  只看该作者
附件: 您所在的用户组无法下载或查看附件

TOP

wendao

卡饭_见习会员

Rank: 1

帖子
21 
积分
21 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-6-29 
6楼 大 中 小 发表于 2008-8-18 01:30  只看该作者
附件: 您所在的用户组无法下载或查看附件

TOP

wendao

卡饭_见习会员

Rank: 1

帖子
21 
积分
21 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-6-29 
7楼 大 中 小 发表于 2008-8-18 01:31  只看该作者
附件是病毒!
附件: 您所在的用户组无法下载或查看附件

TOP

深红的雪

卡饭_帮帮团

Rank: 7Rank: 7Rank: 7

帖子
2961 
积分
8669 
技术值
7  
魅力值
30  
人气值
31  
防御装备
spell card 
来自
幻想乡 
注册时间
2006-11-10 

一级技术勋章 杰出卡饭勋章 卡饭帮帮团成员：予人玫瑰，手留余香 KaFan Hunters:冷静 独立 交流 卡饭病毒测试小组:严谨 冷静 执着 责任

8楼 大 中 小 发表于 2008-8-18 01:41  只看该作者
可能是组策略的一些注册表配置被破坏了

TOP

wendao

卡饭_见习会员

Rank: 1

帖子
21 
积分
21 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-6-29 
9楼 大 中 小 发表于 2008-8-18 01:45  只看该作者
引用:
原帖由 rappar 于 2008-8-18 01:41 发表
可能是组策略的一些注册表配置被破坏了
但手工执行 windows\system32\0612.exe, 还是被组策略限制了!

TOP

深红的雪

卡饭_帮帮团

Rank: 7Rank: 7Rank: 7

帖子
2961 
积分
8669 
技术值
7  
魅力值
30  
人气值
31  
防御装备
spell card 
来自
幻想乡 
注册时间
2006-11-10 

一级技术勋章 杰出卡饭勋章 卡饭帮帮团成员：予人玫瑰，手留余香 KaFan Hunters:冷静 独立 交流 卡饭病毒测试小组:严谨 冷静 执着 责任

10楼 大 中 小 发表于 2008-8-18 02:15  只看该作者
你试试重启看看，看0612.exe还能不能启动

正常情况是无法启动的
引用:
但手工执行 windows\system32\0612.exe, 还是被组策略限制了!
之前也发现这个问题了，大概是因为软件限制策略的限制入口有多个，而shellexecute就是其中之一（在用户窗口下双击程序就是使用这个API），而这个一般很少会失效，通常失效的是其它API，所以会出现双击不能运行，但程序仍然能被启动的情况

TOP

‹‹ 上一主题 | 下一主题 ››
 16 12
发新话题
卡饭论坛