防止多用户登录有用吗？小邪邪？

显示全部楼层 · 发表于 2007-2-9 10:31:04

用户定义的规则:C55 防止多用户同时登陆,禁用termsrv.dl。
者享有没有什么用，我怎么一开机，就这项报警？？
有没有什么关系？
我怕影响到正常的程序应用。

显示全部楼层 · 发表于 2007-2-9 11:30:42

多个用户同时登陆，意味着有程序越了权限，而一般超越当前用户权限运行程序可能是某些木马企图提升权限干坏事。而termsrv.dll，这个就很危险了，它好像是开启终端服务要用到的dll，十分危险。一已之见。

显示全部楼层 · 发表于 2007-2-9 11:32:51

不过，也有些正常的系统程序是会触犯这个规则，比如有的用system权限，有的用administrator,可能要把这些系统进程排除一下。

显示全部楼层 · 发表于 2007-2-9 11:48:19

也不太明白，系统服务中有几个进程，如关闭终端服务、快速切换登录用户服务后还是出现LZ所提到现象，觉得禁用也可以

显示全部楼层 · 发表于 2007-2-9 14:24:50

先这样，我就先禁用掉，部报告就是了

还是先阻止着，出了大问题再说。‘
还有明白的就往下跟帖。。。

显示全部楼层 · 发表于 2007-2-9 14:27:43

觉得没什么问题就排除吧...把合理的排除了就没事了.

显示全部楼层 · 发表于 2007-2-9 15:08:19

这条规则只是属于防范措施之一，如果嫌太麻烦可以关掉这条规则
也可以选择把正常的程序排除掉

显示全部楼层 · 发表于 2007-2-9 18:28:23

谢版主，那就这么定了。规则留着，报告略掉。

防止多用户登录有用吗？ 小邪邪？