sec312以最少權(quán)限運行windows的技巧(編輯修改稿)
2024-11-29 17:12 本頁面
【文章內(nèi)容簡介】 非管理員用戶和 Rootkit 許多 Rootkit 需要管理員權(quán)限 安裝 /加栽驅(qū)動程序 安裝系統(tǒng)服務(wù) 劫持系統(tǒng)函數(shù) /中斷 修改系統(tǒng)內(nèi)核數(shù)據(jù)結(jié)構(gòu) LUA Rootkit (不需管理員權(quán)限 ) 容易發(fā)現(xiàn) 更難把自己隱藏 /加入自動運行 只影響一個用戶 好了 , 我被說服了 ,現(xiàn)在怎么辦 ? 在需要時才提升權(quán)限 快速用戶切換 Windows XP Home (家庭版 ) 未加入域中的 Windows XP Pro (企業(yè)版 ) 每個用戶有獨立 , 相互隔絕的登錄 對家庭用戶的建議 每個成員使用一個 LUA帳號 不用管理員帳號登錄 快速用戶切換 RunAs (運行方式 /運行身份） 以另一個用戶身份來運行一個程序 在同一個桌面上 命令行或圖形界面 程序繼承“父進(jìn)程”的身份 以管理員身份運行 在 CMD窗口里運行其它程序 新進(jìn)程也以管理員身份運行 RunAs 對話框 鼠標(biāo)右擊 程序，快捷方式 MMC (.msc) SHIFT+鼠標(biāo)右擊 控制窗口 (.cpl) Microsoft Windows Installer RunAs 對話框 “運行身份”成為一個快捷方式的默任操作 RunAs 命令行 Runas /user:Administrator RunAs – 視覺區(qū)別 /u:administrator /k cd c:\ amp。amp。 color fc amp。amp。 title **** Admin **** RunAs – 視覺區(qū)別 給 IE 和 Explorer 設(shè)背景 利用 TweekUI PrivBar 工具 IE以管理員身份運行 IE以普通用戶身份運行 工具見附錄 PrivBar 工具 (續(xù) ) RunAs (運行方式
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1