[KB721] Infiltratsioon blokeerib juurdepääsu juhtpaneelile, Task Managerile, registriredaktorile ja käsureale - mida ma peaksin tegema?

Mõni pahavara on loodud selleks, et blokeerida juurdepääs Microsoft Windowsi süsteemivahenditele, nagu juhtpaneel, Task Manager, registri redaktor ja Command Prompt. Selleks muudetakse operatsioonisüsteemi turvapoliitika seadeid. Neid muudatusi saab tühistada registriredaktori abil, kuid kui registriredaktor on keelatud, võib kasutada järgmisi alternatiivseid meetodeid.

REG-käsu kasutamine

Seda võimalust saab kasutada ainult siis, kui käsurea aken(Start → Run type cmd, klõpsake OK) on saadaval. REG-käsu parameetrid saab kuvada, kui sisestada REG /? ja vajutada ENTER.

Parameeter ADD lisab uusi registrikandeid või muudab olemasolevaid. Näiteks:

* Juhtpaneeli aktiveerimine: muutke võtit 'NoControlPanel' jaotises
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Käsk:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Task Manageri aktiveerimine: muutke võtit 'DisableTaskMgr' sektsioonis 'DisableTaskMgr'
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Käsk:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Registriredaktori aktiveerimine: muutke võtit 'DisableRegistryTools' sektsioonis 'DisableRegistryTools'
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Käsk:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

Grupipoliitika kasutamine

Klõpsake nuppu Start → Run. Kuvatakse aken Run. Kirjuta gpedit.msc ja klõpsa OK (Windows Vista kasutajad: klõpsa Start, kirjuta gpedit.msc ja vajuta ENTER). Lülita Windowsi süsteemitööriistad uuesti sisse, järgides alljärgnevaid juhiseid.

Control Panel'i aktiveerimiseks:

1. Avage User Configuration→ Administrative Templates→ Control Panel (Juhtpaneel)

2. Seadke valik Prohibit Access to the Control Panel väärtuseks Not configured või Enabled.

3. Klõpsake OK.

Task Manager'i lubamiseks:

1. Avage User Configuration→ Administrative Templates→ System→ Ctrl+Alt+Del Options

2. Seadistage valikule Remove Task Manager väärtuseks Not configured või Enabled( ei ole konfigureeritud ).

3. Klõpsake OK.

Registriredaktori lubamiseks:

1. Avage User Configuration → Administrative Templates → System.

2. Seadistage parameetri Prevent access to registry editing tools väärtuseks Not configured või Enabled( ei ole konfigureeritud ).

3. Klõpsake OK.

Command Prompt'i lubamine:

1. Avage User Configuration → Administrative Templates → System.

2. Seadistage käsureale juurdepääsu takistamise valiku väärtuseks Not configured (Ei ole konfigureeritud ) või Enabled (Lubatud).

3. Klõpsake OK.

Need further assistance? Contact ESET Technical Support.