360安全卫士绕过所有基于用户的组策略

ELOHIM

任何策略都对360安全卫士不起作用。

这是不是一种不礼貌的行为呢？

微软解释说

几个链接：

http://support.microsoft.com/kb/812541/zh-cn

原因

在下列情况下，可能会发生此问题：
1.怀有恶意的用户具有漫游配置文件。
2.用户访问其漫游配置文件中 Ntuser.dat 文件，另一台的计算机上，然后将该配置单元本地复制。
3.用户具有管理权限的用户身份登录，并确定策略是否已应用其注册表配置单元中的项的所有权：
HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\History

4.用户设置权限，以便他或她的域帐户可以修改这些注册表项。
5.用户然后修改版本信息，以使 Windows Server 2003 的行为就好像已经应用于此用户的任何新的用户策略。

这样做任何新的策略将不应用于怀有恶意的用户。此用户然后可以反转以类似方式的其他任何 HKCU 应用策略，并绕过所有基于用户的策略。

注意： 除非恶意用户正在访问的注册表配置单元在计算机上具有管理权限，否则这不会工作。

要变通解决此问题，请使用下列方法之一：

方法 1： 不使用漫游配置文件
如果您的网络不需要漫游配置文件，不使用它们。 不使用漫游配置文件本文所述怀有恶意的用户不能执行本文"原因"一节所述的步骤。

方法 2： 编辑注册表策略处理属性
编辑组策略属性强制本地计算机注册表策略处理每次用户登录的时，不管是否进行了更改。默认状态下，Windows 仅 re-processes 策略如果注册表历史记录项表明策略已被修改。

注意: 因为 Windows 处理所有注册表策略每次用户登录的时，该变通办法可能会降低在登录过程。

若要编辑注册表策略处理属性，请按照下列步骤操作： 1.单击 开始，单击 运行，键入 Gpedit.exe，然后单击 确定。
2.展开 计算机配置，展开 管理模板，展开 系统，然后单击 组策略。
3.在组策略左窗格中双击 注册表策略处理。
4.在 注册表策略处理属性 框中单击 设置 选项卡并单击 启用，然后单击以选中 即使尚未更改组策略对象 复选框。
5.单击 确定，然后关闭组策略管理单元。

http://tech.qq.com/a/20060703/000279.htm

不知道这样设置以后，组策略是否对360安全卫士有效。
欢迎跟帖。

一只野鹤上青云

错的。
错不在于微软解释，不再于腾讯网页。而在于楼主的标题太偏激了

可以说标题与内容压根不符。

ELOHIM

一只野鹤上青云 发表于 2013-8-28 22:14
错的。等下上图。
错不在于微软解释，不再于腾讯网页。而在于楼主的标题太偏激了

我等你上图。。

额。。那是为什么呢？

一只野鹤上青云

ELOHIM 发表于 2013-8-28 22:21
我等你上图。。

额。。那是为什么呢？

不上了，忘记自己把360证书都禁止了。

不管你爱不爱360（我是无爱）
但是它是安全软件，杀毒软件。

你完全可以试试红伞、mse之类的。当要杀毒的时候，自然会绕过组策略。

组策略没那么强的

ELOHIM

一只野鹤上青云 发表于 2013-8-28 22:23
不上了，忘记自己把360证书都禁止了。

不管你爱不爱360（我是无爱）

你用组策略禁止过MSE吗？

一只野鹤上青云

ELOHIM 发表于 2013-8-28 22:24
你用组策略禁止过MSE吗？

哦。如果说单纯禁运的话，这些安全软件貌似全部可以禁止，没例外吧。

ELOHIM

一只野鹤上青云 发表于 2013-8-28 22:26
哦。如果说单纯禁运的话，这些安全软件貌似全部可以禁止，没例外吧。

一会我重启一下，给你截图。。。

一只野鹤上青云

ELOHIM 发表于 2013-8-28 22:27
一会我重启一下，给你截图。。。

我都不太想下载那东西，怕脏了我的硬盘

ELOHIM

一只野鹤上青云 发表于 2013-8-28 22:34
我都不太想下载那东西，怕脏了我的硬盘

不是，现在我重装虚拟机呢，晚点，可能太晚了，，

我组策略禁止一下MSE 。。
给你截图看看。。

话说360安全卫士的某牛百度空间直言，任何组策略都对360安全卫士无效呢。很那个啥。。

一只野鹤上青云

ELOHIM 发表于 2013-8-28 22:38
不是，现在我重装虚拟机呢，晚点，可能太晚了，，

我组策略禁止一下MSE 。。

算了吧。不要实验了，何必做安全软件实验者呢，有这时间看看电影好了。
我鸟都不会鸟它的、

内阁mj说他的去好了，我不装就是了。难不成它还想办法黑到我电脑硬塞给我不成。

以国内安全那恶劣的风气，以三位数的四位数不良出身背景，我就可以彻底无视这种软件。