求助SCEP注册表设置。

ELOHIM

其它的基本上设置好了。
但是“网络检查系统”这项不知道是哪个值和项在控制。
求帮助。。谢谢。   

xuxin

Windows Registry Editor Version 5.00

;禁用网络检查
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\NIS\Consumers\IPS]
"DisableBmNetworkSensor"=dword:00000001
---------------------------------------------------
Windows Registry Editor Version 5.00

;启用网络检查
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\NIS\Consumers\IPS]
"DisableBmNetworkSensor"=dword:00000000



----------------------------------------------------
手动修改此处键值需要提高权限。

xuxin

或者通过 NSudoC 等类似工具提高权限调用批处理或注册表导入设置
例～

以“右键管理员身份运行”执行 RunAsAdmin.cmd 启动 NSudoC.exe 提高权限调用 IPS.cmd 批处理完成“禁用网络检查系统”设置。

其它类似设置同理。

ELOHIM

xuxin 发表于 2019-3-18 07:23
Windows Registry Editor Version 5.00

;禁用网络检查

感谢大神。
按照你的方法已经解决了。
不过，我发现一个问题，在没有使用你的方法以前，禁用行为监视或者主动防御的键值，网络检查的复选框也会勾起。
不知道为什么。

请问你是怎么找到这个值的名称是BmNetworkSensor的呢？

xuxin

开始用RegFromApp监视注册表键值变化，发现RegFromApp没有监测出来，
手动定位到注册表项发现是权限控制问题导致无法监测此项注册表键值变化。

Total Uninstall 此类工具可以监测对比系统注册表安装前后的变化，明确具体注册表项位置后导出HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware

通过SCEP修改前后比较注册表键值变化，结果就出来了。

ELOHIM

xuxin 发表于 2019-3-18 08:49
开始用RegFromApp监视注册表键值变化，发现RegFromApp没有监测出来，
手动定位到注册表项发现是权限控制问 ...

我用procmon监视的，可是一瞬间出现那么多注册表值。感觉很无力。。

ELOHIM

xuxin 发表于 2019-3-18 08:49
开始用RegFromApp监视注册表键值变化，发现RegFromApp没有监测出来，
手动定位到注册表项发现是权限控制问 ...

终于用procmon做完其它了。
完工。
再次感谢帅哥帮助。