如何利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法

发布时间：2024-03-05 20:53:11 来源：网络

.

永远记住每次成功都可能导致你的失败，每次失败好好接受教训，也许就会走向成功。暴躁在某种程度上讲是因为有不安全感，或者是自己没有开放的心态。

让入侵者无法创建用户+无法删除用户+无法改密码

1、打开控制台-访问保护-用户定义的规则-新建-选择注册表阻止规则
要包含的进程：*
要保护的注册表项或注册表：【选中下面的值】 HKLM - /SAM/SAM/*/*

要阻止的注册表操作：全部选中

2：将值也选上

据传会有下面的提示，但我们在2003与2008 r2 上都没有遇到过，如果少选一个都无法阻止创建帐户。

~~注：如果选中了项就会导致管理员无法登陆必须重做系统才能解决了。。~~

3、要包含的进程：*
打开控制台-访问保护-用户定义的规则-新建-文件/文件夹访问保护规则
要阻止的文件或文件名。应许使用通配符：C:\Windows\System32\config\SAM
要禁止的文件操作：
选中：正在创建的新文件+对文件进行写访问+正在删除的文件

这些基本上就ok了，好代码网小编经过测试确实无法创建用户与修改密码。

本文如何利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法到此结束。我们必须拿我们所有的，去换我们所没有的。小编再次感谢大家对我们的支持！

以下您可能有感兴趣的文章:

标签： 创建用户 McAfee