命名管道防御的问题

显示全部楼层 · 发表于 2008-7-9 16:26:28

看了局长的关于命名管道防御的帖子，模仿着设置了下，用学习模式开关机几次后。
发现只要把FD—namedpipe加入到all applications中的my protected files中的block里，就进不了系统，提示是lsass.exe错误：找不到对象名。
把它从block中去掉，就又恢复正常。

显示全部楼层 · 发表于 2008-7-9 16:37:27

在系统进程组里添加命名管道组全允许就可以了

显示全部楼层 · 发表于 2008-7-9 18:08:34

系统进程组是哪些进程？都是开学习模式学习的规则。

显示全部楼层 · 发表于 2008-7-9 18:11:22

在预置规则中设置相关权限

[ 本帖最后由 huai168an 于 2008-7-9 18:13 编辑 ]

显示全部楼层 · 发表于 2008-7-9 18:13:52

我意思是哪些进程应该分到这个组里

显示全部楼层 · 发表于 2008-7-9 18:15:38

如果这样问的话，以局长的意思除了系统进程或重要进程外，都可以阻止的哦

显示全部楼层 · 发表于 2008-7-9 18:20:29

我的规则都是学习了之后，才在all applications里block的，应该说应该allow的都allow了，
而且我的windows system applications里直接就是my protected files-----allow的.
不知道怎么回事，呵呵

显示全部楼层 · 发表于 2008-7-9 18:25:17

那就说明有其它系统程序被阻止了通道，如c:\windows\system32\logonui.exe等，你可以添加这个程序并设置相关权限

还有一个方法，就是当你进不了系统后，进入安全模式，启动cfp.exe，看看日志就知道了

显示全部楼层 · 发表于 2008-7-9 18:27:19

看日志，最简单的方法

显示全部楼层 · 发表于 2008-7-9 18:28:32

让人郁闷的就是，没日志
前几次进不了系统，就是进安全模式看日志改
这次日志没什么新东西
估计还是哪个进程设置的不对吧

[求助] 命名管道防御的问题

回复 2楼 baerzake 的帖子

本帖子中包含更多资源

回复 4楼 huai168an 的帖子

回复 5楼 lbl7777 的帖子

回复 6楼 huai168an 的帖子

回复 8楼 huai168an 的帖子

浏览过的版块