讓入侵者無法創(chuàng)建用戶+無法刪除用戶+無法改密碼

1、打開控制臺-訪問保護-用戶定義的規(guī)則-新建-選擇注冊表阻止規(guī)則
要包含的進程：*
要保護的注冊表項或注冊表：【選中下面的值】 HKLM - /SAM/SAM/*/*

要阻止的注冊表操作：全部選中

2：將值也選上

據(jù)傳會有下面的提示，但我們在2003與2008 r2 上都沒有遇到過，如果少選一個都無法阻止創(chuàng)建帳戶。

注：如果選中了項就會導致管理員無法登陸必須重做系統(tǒng)才能解決了。。

3、要包含的進程：*
打開控制臺-訪問保護-用戶定義的規(guī)則-新建-文件/文件夾訪問保護規(guī)則
要阻止的文件或文件名。應許使用通配符：C:\Windows\System32\config\SAM
要禁止的文件操作：
選中： 正在創(chuàng)建的新文件+對文件進行寫訪問+正在刪除的文件

這些基本上就ok了，腳本之家小編經(jīng)過測試確實無法創(chuàng)建用戶與修改密碼。

最新評論