利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法

  发布时间:2017-02-25 14:15:50   作者:佚名   我要评论
利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法,强烈建议win2003使用mcafee杀毒软件,其它的都不如这个好。
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud

(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun

让入侵者无法创建用户+无法删除用户+无法改密码

1、打开控制台-访问保护-用户定义的规则-新建-选择注册表阻止规则
要包含的进程:*
要保护的注册表项或注册表:【选中下面的值】 HKLM - /SAM/SAM/*/*

要阻止的注册表操作:全部选中

2:将值也选上

据传会有下面的提示,但我们在2003与2008 r2 上都没有遇到过,如果少选一个都无法阻止创建帐户。

注:如果选中了项就会导致管理员无法登陆必须重做系统才能解决了。。


3、要包含的进程:*
打开控制台-访问保护-用户定义的规则-新建-文件/文件夹访问保护规则
要阻止的文件或文件名。应许使用通配符:C:\Windows\System32\config\SAM
要禁止的文件操作:
选中: 正在创建的新文件+对文件进行写访问+正在删除的文件

这些基本上就ok了,程序员之家小编经过测试确实无法创建用户与修改密码。

相关文章

最新评论

?


http://www.vxiaotou.com