sec312以最少權限運行windows的技巧(編輯修改稿)
2024-11-29 17:12 本頁面
【文章內容簡介】 非管理員用戶和 Rootkit 許多 Rootkit 需要管理員權限 安裝 /加栽驅動程序 安裝系統服務 劫持系統函數 /中斷 修改系統內核數據結構 LUA Rootkit (不需管理員權限 ) 容易發(fā)現 更難把自己隱藏 /加入自動運行 只影響一個用戶 好了 , 我被說服了 ,現在怎么辦 ? 在需要時才提升權限 快速用戶切換 Windows XP Home (家庭版 ) 未加入域中的 Windows XP Pro (企業(yè)版 ) 每個用戶有獨立 , 相互隔絕的登錄 對家庭用戶的建議 每個成員使用一個 LUA帳號 不用管理員帳號登錄 快速用戶切換 RunAs (運行方式 /運行身份） 以另一個用戶身份來運行一個程序 在同一個桌面上 命令行或圖形界面 程序繼承“父進程”的身份 以管理員身份運行 在 CMD窗口里運行其它程序 新進程也以管理員身份運行 RunAs 對話框 鼠標右擊 程序，快捷方式 MMC (.msc) SHIFT+鼠標右擊 控制窗口 (.cpl) Microsoft Windows Installer RunAs 對話框 “運行身份”成為一個快捷方式的默任操作 RunAs 命令行 Runas /user:Administrator RunAs – 視覺區(qū)別 /u:administrator /k cd c:\ amp。amp。 color fc amp。amp。 title **** Admin **** RunAs – 視覺區(qū)別 給 IE 和 Explorer 設背景 利用 TweekUI PrivBar 工具 IE以管理員身份運行 IE以普通用戶身份運行 工具見附錄 PrivBar 工具 (續(xù) ) RunAs (運行方式
教學課件相關推薦
鄂ICP備17016276號-1