高手进:可不可以用mcafee来实现禁止私自建立新用户?

显示全部楼层 · 发表于 2007-10-16 08:41:24

我觉的.在系统中私自建立一个新的用户,必定要写SAM文件,和注册表,里面的SAM值.
MCAFEE 我认为可以实现..我禁止了mshta.exe执行，写入等所有操作，也禁止了ＳＡＭ的所有操作，在管理中还是可以建立用户，？？昨回事？？

显示全部楼层 · 发表于 2007-10-16 12:12:48

加上禁止mmc.exe ?不知道有用没

显示全部楼层 · 发表于 2007-10-16 13:30:14

把路径排除就可以了

显示全部楼层 · 发表于 2007-10-19 10:52:31

楼上的不详细啊。。
谁给详细点的说说？？

显示全部楼层 · 发表于 2007-10-19 16:01:41

禁止在 C:\Documents and Settings\ 新建文件，排除 c:\windows\system32\** ，如果ie 临时文件不在里面，可以加上 iexplore.exe, 这样在新建帐户后本地激活帐户的时候不能创建系统必须文件，会像死机一样

至于lz 在考虑网络攻击进行帐户克隆于创建方面，我想一个基本有效的 mcafee 综合规则就可以排除对此类事件的担忧

[求助] 高手进:可不可以用mcafee来实现禁止私自建立新用户?