怎么样利用本地安全策略防止进程被杀! 高手的请进
在系统启动时设置一个软件把taskkill.exe和进程管理器以只读模式打开,只要不释放,此程序将无法使用。
‘Visual Basic 6.0 代码
open "c:/windows/system32/taskkill.exe" for binary as #1
open "c:/windows/system32/taskmgr.exe" for binary as #2
Close#1 '释放taskkill.exe
Close#2 '释放taskmgr.exe
LZ能说明白点吗?结束进程只是结束而已!并没有杀掉啊?要是误操作电脑会提示的,一般系统进程是不能结束的
将一代码另存后缀:vbs'
'注意:1.编辑本文件时请不要用自动换行
'
'
dim constComList,ComCell,constComLike,constSystemComList,MsgKill
dim ComListComLike,SystemComList
'1.系统进程列表,为了查找进程提高速度,此列表中的进程不会杀掉,也不会去和COM的列表去匹配.
constSystemComList="system;smss.exe;csrss.exe;winlogon.exe;services.exe;lsass.exe;svchost.exe;"&_
"spoolsv.exe;explorer.exe;ctfmon.exe;inetinfo.exe;taskmgr.exe;conime.exe;"
'end 1
'2.这里是COM的列表,在Conductor的RegCom.INI文件中有包括客户端和服务器端的所有元件.也就是要杀掉的进程
'注意最后一个分号一定要加
constComList="VALIDATORC.DLL;F2WINDOWC.DLL;CounterC.Dll;QueueManagerC.exe;ReportViewerC.dll;"&_
"CodeWinC.dll;LoadBOMC.dll;LeaderWorkCenter.exe;DSCPagerC.exe;TextViewerC.dll;AttachC.dll;"&_
"DMSC.dll;TransManagerC.dll;DSCFAX.exe;GridViewerC.dll;"&_
"ReportCounterS.exe;F2WindowS.exe;ReportViewerS.exe;TransManager.exe;CounterS.exe;"&_
"ValidatorS.exe;VoucherS.exe;HtmlGeneratorS.exe;CodeWinS.exe;LoadBOMS.exe;CopIS01S.exe;"&_
"DsQueryS.exe;DSCPagerS.exe;AttachS.exe;DMSS.exe;LeaderWorkCenterS.exe;TextViewerS.exe;Rgrr01S.exe;"&_
"EFCoordinatorOfERP.dll;DSCFAXSVR.exe;GridViewerS.exe;MainMenu.exe;VarManagers.exe;ntsd.exe"
'end 2
本机的IP安全策略、安全选项
第三步:在列表框中选择“IP安全策略管理”点击“添加”按钮,在“选择计算机”对话框中,选择“本地计算机”,最后点击“完成”。这样就在“MMC控制台”启用了IPSec安全策略。方法二:利用本地安全策略 进入“控制面板→管理工具”选项,运行“本地安全设置”选项,在“本地安全设置”窗口中展开“安全...
本地安全策略怎么打开
可以先将电脑的运行打开,然后再输入SECPOL.MSC并按压回车键。在按压回车键以后即可将电脑的本地安全策略打开了。具体的打开方法如下:设备:联想小新padPro11.5英寸电脑;操作系统:win10专业版。1、鼠标右键点击电脑右下角开始,选择运行。2、将电脑的运行对话框打开。3、然后在对话框中输入SECPOL.MSC...
windows10 怎么进入本地安全策略
windows 10操作系统中可通过以下步骤进入本地安全策略:1、WIN+R键调出运行,输入gpedit.msc,调出组策略;2、选择计算机配置——windows设置——安全设置即可。
本地安全策略怎样设置,才能不用杀毒软件安全上网.
本地安全策略怎样设置,才能不用杀毒软件安全上网.我是单用户,不需要打印,也不需要再更新,再安装...我还是相信我的想法是行得通的,想知道一些有指导性的建议。... 本地安全策略怎样设置,才能不用杀毒软件安全上网.我是单用户,不需要打印,也不需要再更新,再安装...我还是相信我的想法是行得通的,想知道一些...
win10没有本地安全策略怎么办
win10没有本地安全策略怎么办?win10系统的本地安全策略是计算机管理器中一个重要工具,在对系统进行一些设置的时候会用到这个功能,然而有的朋友发现自己的电脑并没有本地安全策略,那我们又该怎么进入呢?下面小编就为大家分享了具体的方法步骤。方法步骤如下:1、首先你要确认一下你的系统版本是不...
win7怎么配置本地安全策略提高安全系数
在win7系统中,由于开放了可远程访问注册表的路径,那些黑客就利用这些注册表的路径来读取用户的资料,从而攻击计算机,给用户带来了很大的麻烦。来看看怎么设置win7本地安全策略来防止黑客攻击:1、点击“开始”,在搜索框中输入“本地安全策略”,点击“本地安全策略”,就可以打开了。2、打开“本地...
本地安全组策略用命令怎么打开?
本地安全组策略命令有两个,分别是gpedit.msc和secpol.msc。下面是两个命令的打开方法 方法一:1、按住【win+R】,出现运行命令框,输入输入gpedit.msc,点击确定即可 方法二:按住【win+R】,出现运行命令框,在框中输入secpol.msc,点击确定即可。
Win10怎么打开本地安全策略
第一种方法、利用控制面板 1、双击桌面控制面板,在大图标查看方式下,找到并单击“管理工具”2、在管理工具界面,在右侧窗口双击“本地安全策略”,就会进入“本地安全策略”界面。第二种方法、利用搜索框 点击打开Win10开始菜单,在搜索框中输入“secpol.msc”,上面出现的搜索结果中,点击第一个项目...
win10本地安全策略怎么打开
方法1、利用控制面板第一步、双击桌面控制面板,在大图标查看方式下,找到并单击“管理工具”第二步、在管理工具界面,在右侧窗口双击“本地安全策略”,就会进入“本地安全策略”界面。方法2、利用搜索框 点击打开Win10开始菜单,在搜索框中输入“secpol.msc”,上面出现的搜索结果中,点击第一个项目,...
安全策略
1、打开“控制面板---管理工具---本地安全策略”找到“网络访问:可匿名访问的共享”,检查数值是否为:“COMCFG,DFS$”2、同样是在“本地安全策略”,找到“帐户:使用空白密码的本地帐户只允许进行控制台登陆”,将其禁用。3、打开“用户指派权利”,找到“从网络访问此计算机”,看看里边有没有...
一钱瑞培: 在系统启动时设置一个软件把taskkill.exe和进程管理器以只读模式打开,只要不释放,此程序将无法使用.'Visual Basic 6.0 代码 open "c:/windows/system32/taskkill.exe" for binary as #1 open "c:/windows/system32/taskmgr.exe" for binary as #2 Close#1 '释放taskkill.exe Close#2 '释放taskmgr.exe
廉江市19627406533: 怎样设置win7的本地安全策略来防止黑客攻击 - ?
一钱瑞培: 1、点击“开始”,在搜索框中输入“本地安全策略”,点击“本地安全策略”,就可以打开了.如图1所示 2、打开“本地安全策略”界面,点击“本地策略”——“安全选项”,找到“网络访问:可远程访问的注册表路径”和“网络访问:可远程访问的注册表路径和子路径”这两个选项.如图2所示 3、双击打开“网络访问:可远程访问的注册表路径”,删除“注册表路径”,点击“确定”.如图3所示 4、双击打开“网络访问:可远程访问的注册表路径和子路径”,删除“注册表路径”,点击“确定”.如图4所示
廉江市19627406533: XP系统的“本地安全策略” 的使用技巧有哪些? - ?
一钱瑞培: 第一、加固系统账户 a.禁止枚举账号 我们知道,某些具有黑客行为的蠕虫病毒,可以通过扫描Windows 2000/XP系统的指定端口,然后通过共享会话猜测管理员系统口令.因此,我们需要通过在“本地安全策略”中设置禁止枚举账号,从而抵...
廉江市19627406533: win7怎么配置本地安全策略提高安全系数 - ?
一钱瑞培: 在win7系统中,由于开放了可远程访问注册表的路径,那些黑客就利用这些注册表的路径来读取用户的资料,从而攻击计算机,给用户带来了很大的麻烦.来看看怎么设置win7本地安全策略来防止黑客攻击:1、点击“开始”,在搜索框中输入...
廉江市19627406533: 你如何才能更好的防范“黑客”入侵? - ?
一钱瑞培: 包月ADSL用户一般在线时间比较长,但是都比较缺乏安全防护意识,每天上网十几个小时,甚至通宵开机的人不在少数,而且还有人把自己的机器做成Web或者ftp服务器供其他人访问.这样的系统非常容易被黑客攻陷,甚至用你的ADSL账户...
廉江市19627406533: 如何设置win 2012 本地/域安全策略,审核资源图解 - ?
一钱瑞培: 一、账号设置有些蠕虫病毒可以通过扫描Windows系统的指定端口,然后通过共享会话猜测管理员系统口令.因此,我们需要通过在“本地安全策略”中设置禁止枚举账号,从而抵御此类入侵行为,操作步骤如下:在“本地安全策略”左侧列...
廉江市19627406533: 怎么尽量防止进程被杀 - ?
一钱瑞培: 这样的:首先从Ring3获得你自己的句柄(不要用GetCurrentProcess,这个函数只能返回一个伪句柄-1),从Ring3传进来,驱动保存起来.在MyNtTerminateProcess中,你可以用PsGetCurrentProcess获得调用者的句柄,和传进来的句柄比较,如果相同,那么是自己结束自己,放行;如果不是,则代表是其他进程要杀死本进程,拦截!
廉江市19627406533: 我的服务器经常中毒,求教安全策略本人有一个HP服务器,最近架设 ?
一钱瑞培: 用Win2003server打造安全个人Web服务器Win2003Server的安全性较之Win2K确实有了很大的提高,但是用Win2003Server作为服务器是否就真的安全了?如何才能打造...
廉江市19627406533: 如何阻止系统启动时自动加载的不必要的进程?? - ?
一钱瑞培: 开始——运行——输入 MSCONFIG——点启动标签,在里面把不想让它自动加载的钩去掉就行了
廉江市19627406533: win10系统本地安全策略怎么打开 - ?
一钱瑞培: 方法1、利用控制面板 第一步、双击桌面控制面板,在大图标查看方式下,找到并单击“管理工具” 第二步、在管理工具界面,在右侧窗口双击“本地安全策略”,就会进入“本地安全策略”界面. 方法2、利用搜索框 点击打开Win10开始...