讓入侵者無法創(chuàng)建用戶+無法刪除用戶+無法改密碼

1、打開控制臺(tái)-訪問保護(hù)-用戶定義的規(guī)則-新建-選擇注冊(cè)表阻止規(guī)則
要包含的進(jìn)程：*
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表：【選中下面的值】 HKLM - /SAM/SAM/*/*

要阻止的注冊(cè)表操作：全部選中

2：將值也選上

據(jù)傳會(huì)有下面的提示，但我們?cè)?003與2008 r2 上都沒有遇到過，如果少選一個(gè)都無法阻止創(chuàng)建帳戶。

注：如果選中了項(xiàng)就會(huì)導(dǎo)致管理員無法登陸必須重做系統(tǒng)才能解決了。。

3、要包含的進(jìn)程：*
打開控制臺(tái)-訪問保護(hù)-用戶定義的規(guī)則-新建-文件/文件夾訪問保護(hù)規(guī)則
要阻止的文件或文件名。應(yīng)許使用通配符：C:\Windows\System32\config\SAM
要禁止的文件操作：
選中： 正在創(chuàng)建的新文件+對(duì)文件進(jìn)行寫訪問+正在刪除的文件

這些基本上就ok了，腳本之家小編經(jīng)過測(cè)試確實(shí)無法創(chuàng)建用戶與修改密碼。

最新評(píng)論