过分严格的配置分享

Jirehlov1234

整理旧电脑的时候发现很久以前玩KES的时候调的一个超超超超超严格配置。分享出来，感兴趣的可以在虚拟机里玩玩。

有以下特点：
1. 禁止了.exe，.lnk，.dll等扩展名文件的创建
2. User\Public 下禁止创建与写入
3. 禁止非系统程序访问Chrome的用户数据
4. 禁止非系统程序删除受保护的程序文件
5. 禁止非系统程序执行浏览器命令行、注入其他进程、关闭Windows、更改用户设置、访问摄像头与访问麦克风
6. 禁止了python.exe、ipython.exe、powershell.exe、cmd.exe、java.exe等文件名程序的运行
7. 锁死了一些注册表键值
8. 默认新程序丢高限制组且无法启动，除非用户手动调到低限制组
9. 非.com与.org的域名无法访问，除非在白名单中
10. 禁止了带有特定签名的程序
11. 禁止了被卡巴斯基分类到特定类别的程序
12. 禁止了位于特定路径或具有特定哈希的程序

严禁实机导入！大概率会导致你开不了机

适用版本：
Windows 11 Pro 22621.1848
Kaspersky Endpoint Security 12.1.0.506 AES256
非上述版本大概率会出事

账号密码
KLAdmin
Fallout1234,,

cch505

这个配置确实比较严苛 还是不要轻易尝试了 免得出问题导致系统崩溃

yys5161

这个在某些特定环境下可用。

Narcissus_

病毒都没你这设置破坏大

aikafans

Narcissus_ 发表于 2023-6-21 16:53
病毒都没你这设置破坏大

点题