|
Уязвимость связанная с выполнением команды REG ADD
| ☑ |
0
Korsak
14.05.15
✎
12:02
|
Здрасти Гуру. Прошу помочь как заткнуть дыру в Вин 7 -2008 связанную с выполнением команды REG ADD. в части подмены файла залипания клавиш
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe
В инете нашел отключить залипание клавиш в панели управления, но не помогает это.
Спасибо откликнувшимся.
|
|
1
H A D G E H O G s
14.05.15
✎
12:09
|
(0) Элегантно!
|
|
2
H A D G E H O G s
14.05.15
✎
12:10
|
(0) Написать в Мелкософт, пусть при 5 кратном Шифт, перед запуском sethc.exe проверяют его хеш.
|
|
3
Korsak
14.05.15
✎
12:12
|
(2) Ну эт кардинально, а не элегантно )
|
|
4
Гёдза
14.05.15
✎
12:29
|
откуда у простого смертного право писать в эту ветку реестра?
|
|
5
Korsak
14.05.15
✎
12:42
|
(4) Ой извините, что написал. Откуда нам смертным то ума набраться, если такие небожители как вы только между собой пишете.
|
|
6
Korsak
14.05.15
✎
12:47
|
(4) Хотя какой вы небожитель если с окнами в формах разобраться не можете
|
|
7
Cap_1977
14.05.15
✎
12:47
|
(0) Правами не рулится чтоль ?
|
|
8
Korsak
14.05.15
✎
12:48
|
(7) В том то и дело, что права получают админские.
|
|
9
Korsak
14.05.15
✎
12:49
|
(4) Сори затупил
|
|
10
Torquader
14.05.15
✎
13:13
|
А что нельзя отключить включение залипания после того как удержали Shift ?
И потом, если очень хочется, что заходим в редактор реестра и на нужной ветке запрещаем запись всем, кроме системы (системе запрещать нежелательно, иначе возможны глюки вплоть до смнего экрана) и всё.
Только ещё желательно Администраторам оставить право менять настройки безопасности, ну или сделать пользователя, который может менять всё, чтобы ставить программы под ним.
|
|