修改文件

xiandu1980

shell32.dll修改\Device\NamedPipe\samr正常么

zhuaihaha001

我不知道，嘿嘿

柯林

你这是啥规则，都拦截到这么细了？
一般来说，你只有在控制面板里进行更改账号密码等操作时，才会出现此项目。如果是你自己在改，那就是正常行为，不知道谁在改或未知程序在改（譬如啥子测试），那就阻止吧。

独步行

柯林 发表于 2011-5-28 11:53
你这是啥规则，都拦截到这么细了？
一般来说，你只有在控制面板里进行更改账号密码等操作时，才会出现此项 ...

问一下柯大，看你的回答，\Device\NamedPipe\samr这个com是不是牵涉的权限很大啊？谢谢了

xiandu1980

柯林 发表于 2011-5-28 11:53
你这是啥规则，都拦截到这么细了？
一般来说，你只有在控制面板里进行更改账号密码等操作时，才会出现此项 ...

我用的秘书规则，系统更新是提示这些拦截啊

xiandu1980

另外\Device\NamedPipe\wkssvc这个是什么文件啊

柯林

独步行 发表于 2011-5-28 13:28
问一下柯大，看你的回答，\Device\NamedPipe\samr这个com是不是牵涉的权限很大啊？谢谢了

管道是否存在权限大这个问题，我不知道。就我这菜鸟了解的来看，所谓管道，就像是搭把梯子爬过去，你不让他用梯子，半路就截了，那么后续行为也就没了；反之，管你梯子不梯子，管好目标，爬过来也做不了事，也是枉然。比喻虽然不怎么贴切，大概意思就这样。
在计算机中，所有的信息交换，跟网络一样，是以数据传输的形式进行的。程序之间的通讯，某些数据的传递，都围绕着协议与线路进行。管道的作用，就是双方利用协商好的协议，开一条专线进行数据传输——数据可以是普通数据，也可以是带命令的东东（要求打开某某服务之类的）。
\Device\NamedPipe\samr 这个管道，准确的解释，我也不清楚，从samr来看，应该跟SAM有关——涉及账户、密码之类的安全问题。也就是说，允许该管道通信，那么，就可以通过该管道，访问本机管理和存储账户、密码的中心，进行相关操作（能不能操作还另说，打个比喻，这个管道，只是允许你进入电信营业厅，进去了能不能办成你想办的事情，另说）。

柯林

xiandu1980 发表于 2011-5-28 13:43
另外\Device\NamedPipe\wkssvc这个是什么文件啊

\Device\NamedPipe\wkssvc 不是什么文件，而是指通过这个管道的创立和使用，访问wkssvc（wks服务）。

不搞编程，不研究也不熟悉系统对象、服务等东东，你可以找这方面的专业人士查询。
按所写来看，wkssvc，应该指的wks服务——你可以到系统管理/服务里面看看，有可能指的是workstation服务。

xiandu1980

柯林 发表于 2011-5-28 15:06
\Device\NamedPipe\wkssvc 不是什么文件，而是指通过这个管道的创立和使用，访问wkssvc（wks服务）。
...

非常感谢，另外我饿comodo 怎么用不了中文，列入给拦截文件编辑时候

独步行

柯林 发表于 2011-5-28 15:02
管道是否存在权限大这个问题，我不知道。就我这菜鸟了解的来看，所谓管道，就像是搭把梯子爬过去，你不让 ...

呵呵，这解释的真的是浅显易懂啊，第一段的比方很不错的，唔知道了。再问一下“SAM有关——涉及账户、密码之类的安全问题。”这句能从哪里找到这样的解释吗？我看到这些名称都是毫无头绪，再次谢谢！