|
 
- UID
- 2
- 帖子
- 8351
- 積分
- 13740
- 威望
- 30
- 金錢
- 527
- 貢獻
- 694
- 魅力
- 2041
- 閱讀權限
- 255
- 性別
- 男
- 在線時間
- 2106 小時
- 註冊時間
- 2005-10-4
- 最後登錄
- 2024-11-9
        
|
1#
發表於 2023-5-24 15:34
| 只看該作者
防止使用者寫入用戶端電腦上的登錄
作者: wen 日期: 2023-5-24 15:34 閱讀: 504 人
打印
收藏
大 中
小
防止使用者寫入用戶端電腦上的登錄
您可以保護特定的登錄機碼，防止使用者存取或修改登錄中的任何登錄機碼或值。您可以允許使用者檢視登錄機碼，但不能重新命名或修改登錄機碼。
若要測試此功能，請執行下列動作：
新增測試登錄機碼。
新增可以讀取但無法寫入登錄機碼的規則。
嘗試將新值加入到登錄機碼。
新增測試登錄機碼
在用戶端電腦上，開啟指令行並輸入 regedit，以開啟登錄檔編輯器。
在登錄檔編輯器中，展開 HKEY_LOCAL_MACHINE\Software，然後建立名為 test 的新登錄機碼。
防止使用者寫入用戶端電腦上的登錄
開啟應用程式控制政策，並在「應用程式控制」窗格中按一下「新增」。
在「應用程式控制規則集」的「規則」清單下方，按下「新增 > 新增規則」。
在「屬性」標籤的「規則名稱」文字方塊中，輸入 HKLM_write_not_allowed_from_regedit。
在「套用此規則至下列程序」右側，按下「新增」。
在「新增程序定義」對話方塊的「要比對的程序名稱」下方，輸入 regedit.exe，然後按下「確定」。
在「應用程式控制規則集」對話方塊的「規則」清單下方，按下「新增 > 新增條件 > 登錄存取嘗試」。
在「屬性」標籤的「敘述」文字方塊中，輸入 registry access。
在「套用此規則至下列程序」右側，按下「新增」。
在「新增登錄機碼定義」對話方塊的「登錄機碼」文字方塊中，輸入 HKEY_LOCAL_MACHINE\software\test，然後按下「確定」。
在「應用程式控制規則集」對話方塊的「動作」標籤上，按下「讀取嘗試」群組方塊中的「允許存取」、「啟用記錄」和「通知使用者」。
在「通知使用者」下方，輸入「允許讀取」。
在「建立、刪除或寫入嘗試」群組方塊中，按下「攔截存取」、「啟用記錄」和「通知使用者」。
在「通知使用者」下方，輸入 writing is blocked。
按下「確定」兩次，然後將政策指派給群組。 測試規則。
測試攔截寫入登錄的規則
套用政策之後，在用戶端電腦的登錄檔編輯器中，展開 HKEY_LOCAL_MACHINE\Software。
按下先前建立名為 test 的登錄機碼。
用滑鼠右鍵按下測試機碼，然後按下「新增」，再按下「字串值」。 您應無法將新值加入到測試登錄機碼。 |
2005.12.04不預期遇見什麼、才可能什麼都能遇見。
如果你是會員，有任何使用上的問題，請發短訊給我(wen)
如果你是訪客的話，註冊之後可以得到完整的瀏覽權限
 |
|
