[KB721] Инфилтрацията блокира достъпа до контролния панел, мениджъра на задачите, редактора на системния регистър и командната прозореца - какво трябва да направя?

Някои зловредни програми са проектирани така, че да блокират достъпа до системни инструменти в Microsoft Windows, като например контролния панел, мениджъра на задачи, редактора на регистъра и командната прозореца. Това става чрез промяна на настройките на политиката за сигурност на операционната система. Тези промени могат да бъдат отменени с помощта на редактора на системния регистър, но ако редакторът на системния регистър е деактивиран, могат да се използват следните алтернативни методи.

Използване на командата REG

Тази опция може да се използва само ако е наличен прозорецът Command Prompt(Старт → Изпълни, въведете cmd, щракнете върху OK). Параметрите на командата REG могат да бъдат показани, като въведете REG /? и натиснете ENTER.

Параметърът ADD (Добавяне) добавя нови записи в системния регистър или модифицира съществуващите. Например:

* Активиране на контролния панел: модифицирайте ключа "NoControlPanel" в раздела
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Команда:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Активиране на мениджъра на задачи: променете ключа "DisableTaskMgr" в раздела
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Команда:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Активиране на редактора на системния регистър: променете ключа "DisableRegistryTools" в раздела
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Команда:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

Използване на групова политика

Щракнете върху Старт → Изпълни. Ще се покаже прозорецът Run. Въведете gpedit.msc и щракнете върху OK (Потребители на Windows Vista: Щракнете върху Start, въведете gpedit.msc и натиснете ENTER). Разрешете отново системните инструменти на Windows, като следвате инструкциите по-долу.

За да разрешите контролния панел:

1. Отворете Конфигурация на потребителя→ Административни шаблони→ Контролен панел

2. Задайте стойността на опцията Prohibit Access to the Control Panel (Забрана на достъпа до контролния панел ) на Not configured (Не е конфигурирано) или Enabled (Разрешено).

3. Щракнете върху OK.

За да разрешите Мениджър на задачите:

1. Отворете Конфигурация на потребителя→ Административни шаблони→ Система→ Ctrl+Alt+Del Опции

2. Задайте стойността на опцията Remove Task Manager (Премахване на мениджъра на задачите) на Not configured (Не е конфигурирано) или Enabled (Разрешено).

3. Щракнете върху OK.

За да разрешите Редактора на регистъра:

1. Отворете Конфигурация на потребителя → Административни шаблони → Система.

2. Задайте стойността на опцията Предотвратяване на достъпа до инструментите за редактиране на регистъра на Не е конфигурирано или Разрешено.

3. Щракнете върху OK.

За да разрешите командната прозореца:

1. Отворете Конфигурация на потребителя → Административни шаблони → Система.

2. Задайте стойността на опцията Prevent access to the command prompt (Предотвратяване на достъпа до командния ред) на Not configured (Не е конфигурирано) или Enabled (Разрешено).

3. Щракнете върху OK.

Need further assistance? Contact ESET Technical Support.