有没有什么方法可以防御映像劫持？

显示全部楼层 · 发表于 2008-10-26 13:39:20

有没有什么方法可以防御映像劫持？

[ 本帖最后由 volunteer 于 2008-10-26 15:17 编辑 ]

显示全部楼层 · 发表于 2008-10-26 14:15:32

最简单的就是，记得气流有个帖子讲可以用NTFS权限限制。
剩下的估计就得靠工具了。

显示全部楼层 · 发表于 2008-10-26 14:33:32

那有什么好工具吗？

显示全部楼层 · 发表于 2008-10-26 14:38:13

带RD的HIPS都可以设置好规则
常见的比如说EQ

显示全部楼层 · 发表于 2008-10-26 15:01:31

比如说毛豆...

显示全部楼层 · 发表于 2008-10-26 15:27:40

如果用户无权访问该注册表项了，它也就无法修改这些东西了。打开注册表编辑器，进入
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options ，选中该项，右键——>权限——>高级将用户的权限调低即可（这里只要把写入操作给取消就行了）。

[已解决] 有没有什么方法可以防御映像劫持？