系统时间修改

显示全部楼层 · 发表于 2009-5-29 13:06:14

用COMODO怎样设置，保护系统时间不被恶意软件修改，只允许时间同步器更新时间，请大侠指教一二，感激

[ 本帖最后由 fire-free 于 2009-6-15 21:03 编辑 ]

显示全部楼层 · 发表于 2009-5-29 13:14:04

我也想知道,听听高手的分享

显示全部楼层 · 发表于 2009-5-29 13:15:42

所有应用程序规则里
COM保护中添加阻止：LocalSecurityAuthority.SystemTime
受保护文件/目录中添加阻止：\Device\NamedPipe\W32TIME
注册表：HKLM\SYSTEM\ControlSet???\Services\W32Time

rundll32.exe规则里允许上面两项，并禁止未知程序调用rundll32.exe

[ 本帖最后由 lorchid 于 2009-5-29 13:20 编辑 ]

显示全部楼层 · 发表于 2009-5-29 13:18:50

原帖由 lorchid 于 2009-5-29 13:15 发表
所有应用程序规则里
COM保护中添加阻止：LocalSecurityAuthority.SystemTime
受保护文件/目录中添加阻止：\Device\NamedPipe\W32TIME

rundll32.exe规则里允许上面两项，并禁止未知程序调用rundll32.exe

所有应用程序规则里
这个选项在哪里呢？

显示全部楼层 · 发表于 2009-5-29 13:22:29

我用的是3.9版，和LS一样，不明

显示全部楼层 · 发表于 2009-5-29 13:22:47

英文是All Applications，中文是所有程序，就是这个

显示全部楼层 · 发表于 2009-5-29 13:29:43

是D+里面的吗？我好像禁用D+的。

显示全部楼层 · 发表于 2009-5-29 13:33:23

原帖由梦璃于 2009-5-29 13:29 发表
是D+里面的吗？我好像禁用D+的。

阿姨，也在

显示全部楼层 · 发表于 2009-5-29 13:34:17

D+，可以开学习模式

显示全部楼层 · 发表于 2009-5-29 13:36:26

三楼的意思可能是这样的，设置如下三项后

COM保护中添加阻止：LocalSecurityAuthority.SystemTime
受保护文件/目录中添加阻止：\Device\NamedPipe\W32TIME
rundll32.exe规则里允许上面两项，并禁止未知程序调用rundll32.exe

在D+安全规则里再设置，对可疑单个程序进行规则设置，也就是禁止对COM保护和受保护的文件的访问
如果是这样的话，那么在预定义安全规则中进行设置，再利用归组方法就方便操作点

[已解决] 系统时间修改

回复 4楼梦璃的帖子

本帖子中包含更多资源

回复 6楼 lorchid 的帖子

回复 7楼梦璃的帖子

回复 3楼 lorchid 的帖子

浏览过的版块