Symantec Endpoint Protection 启动项

显示全部楼层 · 发表于 2012-9-1 23:37:20

wjcharles 发表于 2012-9-1 23:18
唉，计算机系统安防做得再NB，弱点还是在人身上

同意，严重同意~~~

显示全部楼层 · 发表于 2012-9-1 23:39:45

本帖最后由尘梦幽然于 2012-9-1 23:51 编辑

今夕发表于 2012-9-1 22:51
没有权限运行这些程序的，域账户登录，权限很低的，求启动项，在pe下删除

不必删除启动项。因为一旦删除启动项你的SEP无法启动有可能会被追究责任。
我建议临时停止防护（如果以下行动都无法执行，那么其他方法也无济于事）：
停止服务
1. 单击“开始”>“运行”。
2. 键入 smc -stop，并单击“确定”。
3. 单击“开始”>“运行”。
4. 键入 services.msc，并单击“确定”。
5. 右键单击以下各项服务并选择“停止”：
Symantec Endpoint Protection
Symantec Event Manager
Symantec Network Access Control
Symantec Settings Manager
结束进程任务
1. 打开“任务管理器”。
2. 单击“开始”>“运行”。
3. 键入 taskmgr.exe，然后单击“确定”。
4. 右键单击 ccApp.exe 进程并选择“结束进程”。

经过如上处理，SEP的防护和控制就已经暂停了。
唯一的启动项是这么删除的：运行regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，并在右侧窗格中删除下列值：
ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe\
资料来源：http://www.symantec.com/business ... 61&locale=zh_CN

另提醒楼主：千里之堤毁于蚁穴，LZ处于公司网络内这样做是不正确的。这对公司安全策略会造成非常严重的损害！

显示全部楼层 · 发表于 2012-9-1 23:45:27

今夕发表于 2012-9-1 22:44
偷偷的说下 ···giant····资讯没人在这混吧，那就完了~~~

哈哈，我也是一个公司的企业管理员（资讯中心）。你说的问题在这也是，其他人都是无权限的，桌面图标也无权删除

显示全部楼层 · 发表于 2012-9-1 23:46:23

本帖最后由 wjcharles 于 2012-9-1 23:49 编辑

今夕发表于 2012-9-1 23:37
同意，严重同意~~~

不靠谱地建议一下，买个3.5寸的移动硬盘盒（或者直接查到家里台机的sata接口上），下班把硬盘拿回家拷电影，上班插上

另外有没有禁止SATA接口？没有的话买个2.5或者3.5的硬盘查到主板上，或者用延长线引出，这样更方便

显示全部楼层 · 发表于 2012-9-1 23:47:20

尘梦幽然发表于 2012-9-1 23:39
不必删除启动项。因为一旦删除启动项你的SEP无法启动有可能会被追究责任。
我建议临时停止防护（如果以 ...

域策略是默认阻止services.msc的，输入回车提示“权限不足，请联系域管理员”

显示全部楼层 · 发表于 2012-9-1 23:52:03

a908499916 发表于 2012-9-1 23:47
域策略是默认阻止services.msc的，输入回车提示“权限不足，请联系域管理员”

唯一的启动项是这么删除的：运行regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，并在右侧窗格中删除下列值：
ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe\

如果禁止regedit的话，那就彻底无能为力了。而且就算取消这个启动项似乎也无法阻止SEP通过服务开机运行。

显示全部楼层 · 发表于 2012-9-1 23:55:46

本帖最后由 a908499916 于 2012-9-1 23:57 编辑

尘梦幽然发表于 2012-9-1 23:52
唯一的启动项是这么删除的：运行regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current ...

肯定被阻止了，在企业里面，加入域的普通PC，除非用域管理员账号登录，否则只能运行已经给安装好的软件。我就是管理员，去给别人整系统，除非换自己账号登录，否则什么权限都没有，什么都干不了

显示全部楼层 · 发表于 2012-9-1 23:57:44

a908499916 发表于 2012-9-1 23:55
肯定被阻止了，在企业里面，加入域的普通PC，除非用域管理员账号登录，否则只能运行已经给安装好的软件

那LZ已经...
那就试试在PE下把SAM重置一下，然后登录电脑操作吧。

显示全部楼层 · 发表于 2012-9-2 01:05:39

wjcharles 发表于 2012-9-1 23:46 不靠谱地建议一下，买个3.5寸的移动硬盘盒（或者直接查到家里台机的sata接口上），下班把硬盘拿回家拷电 ...

很有可能连即插即用/磁盘加载也被策略限制了……

显示全部楼层 · 发表于 2012-9-2 01:08:04

尘梦幽然发表于 2012-9-1 23:57 那LZ已经... 那就试试在PE下把SAM重置一下，然后登录电脑操作吧。

这个，很容易被发现呢……可能只能从某些策略漏洞入手了

[求助] Symantec Endpoint Protection 启动项

评分

浏览过的版块