嘿嘿，恶整微软WgaTray

显示全部楼层 · 发表于 2007-12-28 23:25:33

首先我说下，为什么发在小红伞区。本人一直用小红伞，而且就是在这里知道小红伞的，所以对这里很有感情。其实这个问题确实跟小红伞没什么关系。

嘿嘿WgaTray这个东东大家都讨厌吧，只要你不是用的XP正版或者是OEM，你就经常有可能、或者已经看到它了！
每次XP启动以后这个东西都会自己运行的。很讨厌！
我刚才突发奇想在组策略中把它加入到了软件限制策略里，不让他启动。
然后重启了一下，然后去“事件查看器”看了看

发现在我刚连上网络那段时间
Wga企图运行一下但是没得逞：

事件类型: 警告
事件来源: Software Restriction Policies
事件种类: 无
事件 ID: 866
日期: 2007-12-28
事件: 23:09:50
用户: N/A
计算机: TO
描述:
对 C:\windows\system32\WgaTray.exe 的访问被您的管理员根据位置用路径 C:\WINDOWS\system32\WgaTray.exe 上的策略规则 {1db12bef-3f0b-43b3-ada7-4a068c4b15ed} 限制了

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

然后呢，过了一会我感觉到机器有点异常然后去刷新了又看了一下
哈哈，果然，这个家伙又蠢蠢欲动，可惜还是没有得逞

事件类型: 警告
事件来源: Software Restriction Policies
事件种类: 无
事件 ID: 866
日期: 2007-12-28
事件: 23:10:54
用户: N/A
计算机: TO
描述:
对 C:\windows\system32\WgaTray.exe 的访问被您的管理员根据位置用路径 C:\WINDOWS\system32\WgaTray.exe 上的策略规则 {1db12bef-3f0b-43b3-ada7-4a068c4b15ed} 限制了

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

2次以后，到现在也没有再尝试，估计“它很茫然，已经放弃了”

大家可以试试哦～

显示全部楼层 · 发表于 2007-12-29 00:02:38

那如何在组策略里面设置禁止在IE缓存运行任何exe文件呢,谢谢

显示全部楼层 · 发表于 2007-12-29 00:43:27

用的英文版,组策略看着都晕还是算了
现在那么多的vol序列号都可以通过验证的，lz何不用个

显示全部楼层 · 发表于 2007-12-29 00:47:53

原帖由 guaguagua 于 2007-12-29 00:43 发表
用的英文版,组策略看着都晕还是算了
现在那么多的vol序列号都可以通过验证的，lz何不用个

去哪找呢。又专门发布这个的地方没

回2楼
在计算机配置-安全设置--软件限制策略-其他规则里
加
C:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe
这个路径
应该就可以了吧

显示全部楼层 · 发表于 2007-12-29 08:15:33

这贴应该发到hips区才比较适合的

显示全部楼层 · 发表于 2007-12-29 10:23:23

我把这文件给删除了，它也没再生

显示全部楼层 · 发表于 2007-12-29 13:02:28

有点意思，可是我把它删除掉也都万事OK了
网上有删除办法，好像还有批处理文件……

显示全部楼层 · 发表于 2007-12-29 13:16:21

原帖由 modidogz 于 2007-12-29 00:47 发表

去哪找呢。又专门发布这个的地方没

回2楼
在计算机配置-安全设置--软件限制策略-其他规则里
加
C:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe
这个路径
应该就可以了吧

谢谢
但是自己看了下设置
软件限制策略里面是空的
我搜索了下,他们说鼠标右键单击可以新建个条,但是我双键单键都不行.

显示全部楼层 · 发表于 2007-12-29 15:08:41

原帖由 modidogz 于 2007-12-29 00:47 发表

去哪找呢。又专门发布这个的地方没

回2楼
在计算机配置-安全设置--软件限制策略-其他规则里
加
C:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe
这个路径
应该就可以了吧

去那些做系统的论坛找找很多啊
CM3HY-26VYW-6JRYC-X66GX-JVY2D
DP7CM-PD6MC-6BKXT-M8JJ6-RPXGJ
F4297-RCWJP-P482C-YY23Y-XH8W3
HH7VV-6P3G9-82TWK-QKJJ3-MXR96
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT
QC986-27D34-6M3TY-JJXP9-TBGMD
MRX3F-47B9T-2487J-KWKMF-RPWBY
这是我以前留着的，其中可能有实效了的，不过我前天还装了个系统挑了个用还是通过了验证

显示全部楼层 · 发表于 2007-12-29 15:39:40

*userprofile*\Local Settings\Temporary Internet Files\*\*.exe
不放心可以再加条
*userprofile*\Local Settings\Temporary Internet Files\*.exe

[技术原创] 嘿嘿，恶整微软WgaTray

回复 4楼 modidogz 的帖子

评分