遇到高手求大神帮助.

显示全部楼层 · 发表于 2013-10-22 08:56:59

本帖最后由 lkj00 于 2013-10-26 22:45 编辑

事情这样的：一台电脑为了不让人家下载东西我注册表设置结果发现居然直接无视注册表把文件下载了.翻看注册表发现注册表修改地方纹丝不动在此修改发现不起作用了......我启用组策略，禁用了下载禁用了安全页组策略权限给修改成禁止访问.....悲剧啊！！！等我用时候发现居然绕过了组策略直接把安全也弄出来了...而且组策略修改一直没动在此修改组策略发现设置失效了无论我怎么设置组策略安全也就是禁用不了。

请问大神修改了哪里让组策略失效了？我该怎么应对啊？我想用电脑行为监控软件有没有？可以监控电脑运行那些软件这样定位到底怎么干的？

显示全部楼层 · 发表于 2013-10-22 10:22:53

HIPS
用这类型软件进行监控应该就可以发现问题了
然后……
卡饭HIPS区可以为你入门提供很好的协助。

显示全部楼层 · 发表于 2013-10-22 20:21:16

把用户权限设置一下应该也可以吧，只能下载不能运行？

显示全部楼层 · 发表于 2013-10-22 21:29:21

方鸿渐发表于 2013-10-22 20:21
把用户权限设置一下应该也可以吧，只能下载不能运行？

能运行就是纳闷怎么绕过组策略的?

显示全部楼层 · 发表于 2013-10-22 21:30:02

恋爱的夏娜发表于 2013-10-22 10:22
HIPS
用这类型软件进行监控应该就可以发现问题了
然后……

恩纳闷没有修改组策略怎么绕过组策略的?

显示全部楼层 · 发表于 2013-10-22 21:44:58

lkj00 发表于 2013-10-22 21:30
恩纳闷没有修改组策略怎么绕过组策略的?

他只要有权限修改注册表，修改组策略小菜一碟，大部分组策略都在注册表里面有项目。

显示全部楼层 · 发表于 2013-10-26 22:45:45

恋爱的夏娜发表于 2013-10-22 21:44
他只要有权限修改注册表，修改组策略小菜一碟，大部分组策略都在注册表里面有项目。

哦

[已解决] 遇到高手求大神帮助.

评分

[已解决] 遇到高手 求大神帮助.

评分

[已解决] 遇到高手求大神帮助.