探秘MSE卡EXE程序与解除MSE卡EXE的方案【本文仅供参考】

显示全部楼层 · 发表于 2011-9-21 19:48:24

学习了一下，看来还是有效果阿。

显示全部楼层 · 发表于 2011-9-23 21:59:33

楼主好帖，学习了

显示全部楼层 · 发表于 2011-10-21 07:55:29

学习了

显示全部楼层 · 发表于 2011-10-21 17:29:55

不知到官方会不会改进

显示全部楼层 · 发表于 2011-11-6 22:19:04

72楼这样的方法具体怎么添加，在“本地安全策略”里吗？本人雾水着呐，请指教。还有 “%windir%”这个应该是"%windows%"吧。

“针对此贴的软件限制策略专用写法

1.    %windir%\explorer.exe  不允许的

2.    9eb867933136ad37eaf7f2ecb97e3a4d:978432:32771 不受限的
      Windows Explorer
      Microsoft(R) Windows(R) Operating System
      Microsoft Corporation
      EXPLORER.EXE (6.0.2900.5512)

3.    MSE里面排除%windir%\explorer.exe这个文件

——注：第二条的意思是用散列规则来允许explorer.exe，因此实际结果因系统而异。熟悉策略的人一看即明白。

本规则原理
符合某系统explorer.exe的sha1的，则正常使用。
当explorer.exe被篡改，则组策略禁运explorer.exe
从而部分地弥补mse放行explorer.exe的缺陷。
具体细节及今后的处理仍需要用户的经验：
上面方法需要略有经验的人使用。不适合完全无经验者。”

显示全部楼层 · 发表于 2011-11-16 12:35:05

还是只设置为传入的好~哈哈

显示全部楼层 · 发表于 2011-12-21 17:33:11

想了想，还是决定使用第一种方法，谢谢楼主

显示全部楼层 · 发表于 2012-1-9 16:23:46

试一试吧

显示全部楼层 · 发表于 2012-1-9 16:27:16

这样确实不卡了呵呵不知道以后mse会不会解决这个问题

显示全部楼层 · 发表于 2012-6-26 11:17:45

mse卡exe是最闹心的原因之一了，。

[技术探讨] 探秘MSE卡EXE程序与解除MSE卡EXE的方案【本文仅供参考】

RE: 探秘MSE卡EXE程序与解除MSE卡EXE的方案【本文仅供参考】