Symantec Endpoint Protection 启动项

显示全部楼层 · 发表于 2012-9-2 07:16:07

大的企业都这样，建议还是主动申请吧，麻烦就麻烦一点了，自己改很容易被发现的，话说楼主真心不错啊，能进giant，羡慕嫉妒恨一下

显示全部楼层 · 发表于 2012-9-2 07:30:15

尘梦幽然发表于 2012-9-1 23:39
不必删除启动项。因为一旦删除启动项你的SEP无法启动有可能会被追究责任。
我建议临时停止防护（如果以 ...

没有权限修改这些的，之前提到我们是域账户，没有权限修改注册表和服务，之前修改注册表都是在pe下导入实体机的注册表修改的

显示全部楼层 · 发表于 2012-9-2 07:33:15

a908499916 发表于 2012-9-1 23:45
哈哈，我也是一个公司的企业管理员（资讯中心）。你说的问题在这也是，其他人都是无权限的，桌面图标也无 ...

公司用apn控制上网时间，用http代{过}{滤}理上网，做很多的限制，实际这些最好绕过了。apn控制时间只要运行freedoor，保持连接就一直可以上网；http代{过}{滤}理换成全局用https代{过}{滤}理就可以绕过不能上QQ等网站的限制，毕竟只做了简单的过滤而已

显示全部楼层 · 发表于 2012-9-2 07:34:25

wjcharles 发表于 2012-9-1 23:46
不靠谱地建议一下，买个3.5寸的移动硬盘盒（或者直接查到家里台机的sata接口上），下班把硬盘拿回家拷电 ...

好主意，哇哈哈，回头弄弄，我的电脑独显不知道被谁拆了，现在正好可以引线~~

显示全部楼层 · 发表于 2012-9-2 07:35:55

尘梦幽然发表于 2012-9-1 23:57
那LZ已经...
那就试试在PE下把SAM重置一下，然后登录电脑操作吧。

sam加密之后重置过，貌似没有效果，没敢怎么试，回头ghost下之后折腾看看

显示全部楼层 · 发表于 2012-9-2 10:53:35

今夕发表于 2012-9-2 07:30
没有权限修改这些的，之前提到我们是域账户，没有权限修改注册表和服务，之前修改注册表都是在pe下导入实 ...

那就按照我提到的那个文档地址把SEP直接干掉就好了。

显示全部楼层 · 发表于 2012-9-2 13:07:22

wjhstu-VxG 发表于 2012-9-2 01:08
这个，很容易被发现呢……可能只能从某些策略漏洞入手了

如果修改sam之后用玩再把sam复盖回去会不会发现？

显示全部楼层 · 发表于 2012-9-2 16:56:28

尘梦幽然发表于 2012-9-2 10:53
那就按照我提到的那个文档地址把SEP直接干掉就好了。

在公司里这么做是找死，管理端太容易发现了

显示全部楼层 · 发表于 2012-9-3 06:35:08

GreenCodes 发表于 2012-9-2 16:56
在公司里这么做是找死，管理端太容易发现了

主要是管理员不一定经常看管理端。

[求助] Symantec Endpoint Protection 启动项