（11.17更新）（实机测试）你好毒！！！过CTM!穿透主流还原软件

aries215

推荐一个测试软件passallpt.exe：
http://www.maxprotect.cn/

上面的网站是极点软件的，它的“蓝莲花”也是还原类软件，跟“冰冻精灵”一样是为数不多的采用了“最先进的虚拟硬盘技术”和“I/O管道技术”，建议楼主多测试一个，看看这些新技术能不能带给用户最好的安全。
辛苦了！

[ 本帖最后由 aries215 于 2009-11-16 23:30 编辑 ]

username

您的电脑CPU不支持Intel的VT技术,你不能使用本程序提供的最强保护.你可以选择传统的保护方式.但保护强度会降低.

切

至于那测试软件还是要加驱的
但受限用户下连文件都选不了

aries215

机器狗要穿透都是会加驱动的啦，测试工具加驱有什么好奇怪的呢？
很少人工作在“受限用户”环境下的，那样软件无法调用某些系统资源，可能会影响功能，通常也装不了软件，你这情况不多见。而且，改写System内的文件要权限，可以试试Program文件夹看。
上面提到的两款采用新技术的还原软件，主要是针对网吧这种恶劣环境设计的：既要让用户能安装使用各种软件，又要能彻底防止机器狗、磁碟机。

username

有直接写底层磁盘过的
也有用其他进r0方式过的
他那个连驱动防火墙都过不了穿个啥
至于受限用户吗
我这里的99％的软件都能正常工作在这环境下 不过软件都在D盘
受限用户下他打开D盘的txt都提示无法打开分区……而D盘是不受权限保护的

当然有新技术还是好的
用不上切一声 没啥吧
支持Intel的VT技术……真鸟……我买的是amd = =

aries215

我早就退出登录了，回来一看还显示在线，真是奇怪。

其实我并不觉得你怎么样啊，我上面都是针对你最后两句话做的回复，我也没有一个感叹号啊。你误会了。
这种情况只能说是你电脑设置的问题了，你限制太多了，并不能说测试软件要求的权限太高。
受限用户属于组策略里的软件限制策略，并不限于系统所在盘。当你是如下这样设置，那就会对全盘可执行文件都起效：
“ *     受限的 ”

username

你以为我说的是组策略那个……= =
组策略那个是超鸟……
我用的那个是在windows中建立一个新用户
然后从administrators组中踢出去
再把shell指定成刚才建立的用户运行
这样会相当于win7＋uac自动阻止

至于冰冻精灵
好像不支持ghost备份恢复
我想过实机试下看能不能但怕坏数据就算了…

[ 本帖最后由 username 于 2009-11-17 00:39 编辑 ]

枪稿鉴定家

不只是好帖
楼主的为广大小白服务精神深深打动了我，
感谢， 希望你买彩票中奖

aries215

Explorer指向的目标都受限制了，你这样不就是全局咯，你太会折腾自己了。
那只是说生成Ghost镜像时不能把它封装进去，也就是说生成GHO文件的时候先不要装冰冻精灵，并不是说装了它以后就不能用Ghost还原系统，不是的，误会。冰冻精灵并不写入MBR，也不影响分区，而Ghost恢复镜像的时候，连分区表和分区格式都能恢复回来，有什么好担心的呢？

[ 本帖最后由 aries215 于 2009-11-17 02:40 编辑 ]

username

全局会用不了系统主题
其实浏览器和新程序受限就足够了
说折腾……受限用户还不算个啥

我就是想让他装完以后能用ghost备份恢复
现在的SD能做到
就算真被穿了也能用ghost快速恢复
而不是恢复到安装影子前的状态 然后重新设置这样的那样的= =

你试过了？ 不然他怎么会在主页写不能ghost…
ghost不恢复分区表也不恢复mbr= =

aries215

原话是：“请不要把安装了“冰冻精灵”的硬盘作为 GHOST 源（网吧版母盘模式除外）”

“GHOST 源”的意思我上面已经说清楚了，就是用GHOST备份系统生成GHO的时候，不要安装冰冻精灵，等备份完了以后再安装。恢复镜像的时候，装什么影子都没关系，Ghost会覆盖所有。

而且并不是所有的冰冻精灵都不能被包含进GHO，网吧版母盘模式可以用Ghost封装进去。

[ 本帖最后由 aries215 于 2009-11-17 02:21 编辑 ]