[KB721] Egy beszivárgás megakadályozza a Vezérlőpult, a Feladatkezelő, a Registry Editor és a Parancssor elérését - mit tegyek?

Egyes rosszindulatú szoftvereket úgy terveztek, hogy blokkolják a Microsoft Windows rendszereszközeihez, például a Vezérlőpulthoz, a Feladatkezelőhöz, a Registry Editorhoz és a parancssorhoz való hozzáférést. Ez az operációs rendszer biztonsági házirend-beállításainak módosításával történik. Ezek a módosítások a Registry Editor segítségével visszafordíthatók, de ha a Registry Editor le van tiltva, akkor a következő alternatív módszerek használhatók. 

A REG parancs használata

Ez az opció csak akkor használható, ha a parancssor ablak(Start → Futtatás írja be a cmd-t, kattintson az OK gombra) elérhető. A REG parancs paraméterei a REG /? beírásával és az ENTER megnyomásával jeleníthetők meg.

Az ADD paraméter új beállításjegyzékbejegyzéseket ad hozzá vagy módosítja a meglévőket. Például:

* A Vezérlőpult aktiválása: módosítsa a "NoControlPanel" kulcsot a szakaszban
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Parancs:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Feladatkezelő aktiválása: módosítsa a 'DisableTaskMgr' kulcsot a szakaszon
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Parancs:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* A Registry Editor aktiválása: módosítsa a 'DisableRegistryTools' kulcsot a következő szakaszban
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Parancs:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

A csoportházirend használata

Kattintson a Start → Futtatás gombra. Megjelenik a Futtatás ablak. Írja be a gpedit.msc parancsot, majd kattintson az OK gombra (Windows Vista felhasználók: Kattintson a Start gombra, írja be a gpedit.msc parancsot, majd nyomja le az ENTER billentyűt). Kapcsolja be újra a Windows rendszereszközeit az alábbi utasítások szerint.

A Vezérlőpult engedélyezése:

1. Felhasználói konfigurációmegnyitása→ Adminisztrációs sablonok→ Vezérlőpult

2. Állítsa a Vezérlőpulthoz való hozzáférés tiltása opció értékét Nem konfigurált vagy Engedélyezve értékre.

3. Kattintson az OK gombra.

A Feladatkezelő engedélyezése:

1. Felhasználói konfigurációmegnyitása→ Adminisztrációs sablonok→ Rendszer→ Ctrl+Alt+Del Beállítások

2. Állítsa a Feladatkezelő eltávolítása opció értékét Nem konfigurált vagy Engedélyezve értékre.

3. Kattintson az OK gombra.

A beállításszerkesztő engedélyezése: 

1. Nyissa meg a Felhasználói konfiguráció → Felügyeleti sablonok → Rendszer.

2. Állítsa a Beállítások szerkesztési eszközeihez való hozzáférés megakadályozása beállítás értékét Nem konfigurált vagy Engedélyezve értékre.

3. Kattintson az OKgombra. 

A parancssor engedélyezése:

1. Nyissa meg a Felhasználói konfiguráció → Felügyeleti sablonok → Rendszer.

2. Állítsa a Parancssorhoz való hozzáférés megakadályozása beállítás értékét Nem konfiguráltvagy Engedélyezve értékre.

3. Kattintson az OK gombra.

Need further assistance? Contact ESET Technical Support.