利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法
发布时间：2017-02-25 14:15:50 作者：佚名 
我要评论
我要评论利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法，强烈建议win2003使用mcafee杀毒软件，其它的都不如这个好。
让入侵者无法创建用户+无法删除用户+无法改密码
1、打开控制台-访问保护-用户定义的规则-新建-选择注册表阻止规则
要包含的进程：*
要保护的注册表项或注册表：【选中下面的值】 HKLM - /SAM/SAM/*/*
要阻止的注册表操作：全部选中
2：将值也选上
据传会有下面的提示，但我们在2003与2008 r2 上都没有遇到过，如果少选一个都无法阻止创建帐户。
注：如果选中了项就会导致管理员无法登陆必须重做系统才能解决了。。
3、要包含的进程：*
打开控制台-访问保护-用户定义的规则-新建-文件/文件夹访问保护规则
要阻止的文件或文件名。应许使用通配符：C:\Windows\System32\config\SAM
要禁止的文件操作：
选中： 正在创建的新文件+对文件进行写访问+正在删除的文件
这些基本上就ok了，脚本之家小编经过测试确实无法创建用户与修改密码。
相关文章
- McAfee VirusScan控制台的用户解锁密码忘记了可以采取以下办法解决，注意是通过删除注册表实现。2011-06-20
McAfee VirusScan控制台的用户解锁密码忘记的解决方法
McAfee VirusScan控制台的用户解锁密码忘记了可以采取以下办法解决2020-10-27麦咖啡(mcafee) 冬虫草服务器系列 防止窜改用户账户的设置
今天放上来的是防止窜改用户账户的设置 当黑客攻击服务器时很多时候拿到session就是要提权,作为安全工作者我们要禁止一切可以让黑客提权的途径像建立账户,然后注册表里提权2009-07-20用mcafee麦咖啡设置服务器基本用户安全(防止新建用户与修改密码)
这篇文章主要介绍了用麦咖啡设置服务器基本用户安全(防止新建用户与修改密码),需要的朋友可以参考下2017-02-26
最新评论