讓入侵者無(wú)法創(chuàng)建用戶(hù)+無(wú)法刪除用戶(hù)+無(wú)法改密碼

1、打開(kāi)控制臺(tái)-訪(fǎng)問(wèn)保護(hù)-用戶(hù)定義的規(guī)則-新建-選擇注冊(cè)表阻止規(guī)則
要包含的進(jìn)程：*
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表：【選中下面的值】 HKLM - /SAM/SAM/*/*

要阻止的注冊(cè)表操作：全部選中

2：將值也選上

據(jù)傳會(huì)有下面的提示，但我們?cè)?003與2008 r2 上都沒(méi)有遇到過(guò)，如果少選一個(gè)都無(wú)法阻止創(chuàng)建帳戶(hù)。

注：如果選中了項(xiàng)就會(huì)導(dǎo)致管理員無(wú)法登陸必須重做系統(tǒng)才能解決了。。

3、要包含的進(jìn)程：*
打開(kāi)控制臺(tái)-訪(fǎng)問(wèn)保護(hù)-用戶(hù)定義的規(guī)則-新建-文件/文件夾訪(fǎng)問(wèn)保護(hù)規(guī)則
要阻止的文件或文件名。應(yīng)許使用通配符：C:\Windows\System32\config\SAM
要禁止的文件操作：
選中： 正在創(chuàng)建的新文件+對(duì)文件進(jìn)行寫(xiě)訪(fǎng)問(wèn)+正在刪除的文件

這些基本上就ok了，腳本之家小編經(jīng)過(guò)測(cè)試確實(shí)無(wú)法創(chuàng)建用戶(hù)與修改密碼。

最新評(píng)論