CLT结果始终有一项不能通过。

显示全部楼层 · 发表于 2011-4-17 17:08:10

规则是你自己编写的，相信总会找到解决方法；假如你是导入别人的，那么估计你有可能永远都解决不了这个漏洞。

显示全部楼层 · 发表于 2011-4-17 17:59:59

这项要阻止修改注册表：
*\system\*Control*\Services\*
或者写成
*\system\CurrentControl*\Services\*
*\system\Controlset*\Services\*

显示全部楼层 · 发表于 2011-4-17 19:06:46

回复 10楼 zilch 的帖子

\RPC Control\ntsvcs 不是 \RPC Control

显示全部楼层 · 发表于 2011-4-17 19:09:17

回复 12楼 mxf147 的帖子

感觉这项主要不是考察注册表保护而是要看你有没有保护SCM 因为这项如果你不保护SCM则显示的是service.exe进程修改注册表的正常人看到serviec.exe要修改注册表都是会允许的吧

显示全部楼层 · 发表于 2011-4-17 20:06:53

回复 11楼 h8888 的帖子

用的是清风合作的规则，只有这个规则能够用，其他的规则要么是不能开机，要么是不能关机。就是因为联想电脑自带的一些软件太麻烦了。

显示全部楼层 · 发表于 2011-4-17 20:12:50

用默认规则的小白表示clt全部通过

显示全部楼层 · 发表于 2011-4-18 09:17:01

回复 15楼 zilch 的帖子

清风合作规则

你在哪里找到的？

显示全部楼层 · 发表于 2011-4-18 09:23:33

本帖最后由 zilch 于 2011-4-18 09:25 编辑

就是论坛里面的啊。

显示全部楼层 · 发表于 2011-4-18 09:37:50

回复 12楼 mxf147 的帖子

是把这两项直接添加到“受保护的注册表键”中吗？

显示全部楼层 · 发表于 2011-4-18 09:39:16

回复 19楼 zilch 的帖子

你准备用CLT测试哪个分组，就阻止哪个分组访问这两个注册表键值

[求助] CLT结果始终有一项不能通过。