卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 16 12
发新话题
打印

[求助] windows组策略问题

windows组策略问题

我在组策略里,禁止了windows\system32\aa.exe
但,如果这个aa.exe注册成了服务.组策略就限制不了!




可以的,如果组策略里禁止aa.exe运行,aa.exe即使是以服务方式运行也会被组策略限制的。这个是验证过的,而且我刚又验证了一次。你再查查。




防御装备:组策略 + [ 中网S3 | COMODO ] + Sophos
测试装备:Shadow Defender + VMWare + Sandboxie
进程资源管理器 Dprm 1.0预览版

TOP

要相信策略~~
西西~~




组策略这东东,权限牛阿
不过,它的灵活性~~~~~~


TOP

附件: 您所在的用户组无法下载或查看附件


TOP

附件: 您所在的用户组无法下载或查看附件


TOP

附件是病毒!
附件: 您所在的用户组无法下载或查看附件


TOP

可能是组策略的一些注册表配置被破坏了


TOP

引用:
原帖由 rappar 于 2008-8-18 01:41 发表
可能是组策略的一些注册表配置被破坏了
但手工执行 windows\system32\0612.exe, 还是被组策略限制了!


TOP

你试试重启看看,看0612.exe还能不能启动

正常情况是无法启动的
引用:
但手工执行 windows\system32\0612.exe, 还是被组策略限制了!
之前也发现这个问题了,大概是因为软件限制策略的限制入口有多个,而shellexecute就是其中之一(在用户窗口下双击程序就是使用这个API),而这个一般很少会失效,通常失效的是其它API,所以会出现双击不能运行,但程序仍然能被启动的情况


TOP

 16 12
发新话题
卡饭论坛