[v5]我设置时间提示没有权限

显示全部楼层 · 发表于 2010-9-18 19:28:22

本帖最后由 zhuifffff 于 2010.9.19 10:51 编辑

双击WNXP右下角系统，提示：如下
请问怎么编辑给予该权限

显示全部楼层 · 发表于 2010-9-18 19:37:55

看日志阻止了哪些行为，然后给与权限进行调整

显示全部楼层 · 发表于 2010-9-18 20:19:14

本帖最后由 zhuifffff 于 2010.9.18 20:24 编辑

回复 2楼 chinarenok 的帖子

事件里面，我双击系统事件时候它提示这个，然后
我去D+里面编辑了COM口，然后把这个单词输入到IE/windows外壳里面，不行
然后我去D+里面编辑D+规则，把SHELL32.DLL添加进去，所有都通过，还是不行
接着我直接在事件里面点右键，添加到信任文件，他说已经是安全文件我就有点茫然了

我估计应该是在D+>计算机安全规则>com口项目里面编辑
这个是我的com截图

显示全部楼层 · 发表于 2010-9-18 22:55:46

SHELL32.DLL的宿主是rundll32吧？你应该设置rundll32.exe的规则才对

显示全部楼层 · 发表于 2010-9-19 08:52:30

设置rundll32.exe为权限全开还是不行

显示全部楼层 · 发表于 2010-9-19 09:28:30

本帖最后由 qqq123123 于 2010.9.19 09:30 编辑

双击WNXP右下角系统，提示：如下
请问怎么编辑给予该权限
zhuifffff 发表于 2010.9.18 19:28

可以参考下我的规则：

显示全部楼层 · 发表于 2010-9-19 10:48:28

本帖最后由 zhuifffff 于 2010.9.19 10:53 编辑

解决了，我仔细看了下受保护的com口，里面有这个特权组>systemtime
我先删掉了受保护的com口里面的systemtime,可以了，但是我想这样不妥当，所有的东西都可以改这个COM口了，我又恢复掉。

然后回到D+预定于规则里，我添加了shell32.dll，在允许的com添加特权组>sysxxxxx,然后拖到d+规则最顶端，可以用了，但是不知道有没有安全隐患

想了想，我删掉了这个特权组（里面有5-6项），只添加了systemtim一项.成功了，另外发现在组里输入字母如local下面会弹出下拉菜单，不用一个一个组件去翻了。。。我真笨，还有就是大小写无所谓的

总算长了点经验值，谢谢楼上诸位指点

显示全部楼层 · 发表于 2010-9-19 10:49:39

解决了，我仔细看了下受保护的com口，里面有这个特权组>systemtime
然后我添加了shell32.dll，在允许的com ...
zhuifffff 发表于 2010.9.19 10:48

[:26:] 把标签改为“已解决”吧！呵呵···

显示全部楼层 · 发表于 2010-9-19 10:55:46

本帖最后由 zhuifffff 于 2010.9.19 10:58 编辑

回复 8楼 qqq123123 的帖子

谢谢握手兄，另外我有个疑问，我在事件里发现了这个更改时间的事件后，我马上到事件里面去时间里选中这项，右键单击，信任，他说已经是安全文件，但是这个已经是安全文件的规则在哪里，我在D+预定义里面找了下，没发现他
如图

如果是添加到信任，或者是拒绝，这个规则是在哪里去了呢，是在D+的预定义规则里面吗

显示全部楼层 · 发表于 2010-9-19 11:04:45

回复

谢谢握手兄，另外我有个疑问，我在事件里发现了这个更改时间的事件后，我马上到事件里面去时 ...
zhuifffff 发表于 2010.9.19 10:55

在这里...

[已解决] [v5]我设置时间提示没有权限