毛豆天蝉衣---命名管道(Named Pipe )防御（新手慎用）

显示全部楼层 · 发表于 2008-6-26 19:46:43

来学习了好多还不懂

显示全部楼层 · 发表于 2008-6-26 19:46:44

原帖由 5812170 于 2008-6-26 19:37 发表
最好是事先将Named Pipe 组加入到my protected file的block中，否则提示会很多。不知道怎么弄，希望高手解释一下

加入到all applications的文件文件夹阻止规则里去。

显示全部楼层 · 发表于 2008-6-26 19:55:50

出神入化，好

显示全部楼层 · 发表于 2008-6-26 20:00:02

有时间建议整理成一个特别帖子，可以叫做补充规则。

显示全部楼层 · 发表于 2008-6-26 20:02:13

一年瞄到这四个字我还以为开了个Linux编程区

显示全部楼层 · 发表于 2008-6-26 20:16:16

看不懂，但看来好像挺严重的。

显示全部楼层 · 发表于 2008-6-26 20:49:48

注意的是要给explorer的\Device\NamedPipe\lsass管道，不然无法正常关机，关机键是注销键。

注意：单纯的添加此规则设置不当会导致无法登陆系统。手动添加c:\windows\system32\logonui.exe规则，将prctected files/folders设置为allow或加\Device\NamedPipe\wkssvc。如果已经无法进入系统的可以进入安全模式启动cpf.exe添加此规则。

[ 本帖最后由 huai168an 于 2008-6-26 21:21 编辑 ]

显示全部楼层 · 发表于 2008-6-26 22:27:14

还以为是单独的\device\Namedpipe\一项。

显示全部楼层 · 发表于 2008-6-26 23:11:13

我还真不懂这个

显示全部楼层 · 发表于 2008-6-27 01:25:04

局长又发力了，呵呵。顶下先！

[规则] 毛豆天蝉衣---命名管道(Named Pipe )防御（新手慎用）