[KB721] Infiltrācija bloķē piekļuvi vadības panelim, uzdevumu pārvaldniekam, reģistra redaktoram un komandu uzvednē - ko man darīt?

Dažas ļaunprātīgas programmatūras ir izstrādātas tā, lai bloķētu piekļuvi Microsoft Windows sistēmas rīkiem, piemēram, vadības panelim, uzdevumu pārvaldniekam, reģistra redaktoram un komandu prombūtnei. Tas tiek darīts, modificējot operētājsistēmas drošības politikas iestatījumus. Šīs izmaiņas var atcelt, izmantojot reģistra redaktoru, bet, ja reģistra redaktors ir atspējots, var izmantot šādas alternatīvas metodes.

REG komandas izmantošana

Šo opciju var izmantot tikai tad, ja ir pieejams komandu uzvednes logs(Start → Run ierakstiet cmd, noklikšķiniet uz OK). REG komandas parametrus var parādīt, ievadot REG /? un nospiežot ENTER.

Parametrs ADD pievieno jaunus reģistra ierakstus vai maina esošos. Piemēram:

* Vadības paneļa aktivizēšana: modificē atslēgu "NoControlPanel" sadaļā
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Komanda:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Uzdevumu pārvaldnieka aktivizēšana: mainiet atslēgu "DisableTaskMgr" sadaļā
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Komanda:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Reģistra redaktora aktivizēšana: modificējiet atslēgu "DisableRegistryTools" sadaļā
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Komanda:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

Grupas politikas izmantošana

Noklikšķiniet uz Sākums → Palaist. Tiks parādīts logs Run. Ierakstiet gpedit.msc un noklikšķiniet uz OK (Windows Vista lietotājiem: noklikšķiniet uz Start, ierakstiet gpedit.msc un nospiediet ENTER). Atkārtoti ieslēdziet Windows sistēmas rīkus, izpildot tālāk sniegtos norādījumus.

Lai aktivizētu vadības paneli:

1. Atveriet Lietotāja konfigurācija→ Administratīvās veidnes→ Vadības panelis

2. Iestatiet opcijas Aizliegt piekļuvi vadības panelim vērtību Nav konfigurēts vai Ieslēgts.

3. Noklikšķiniet uz Labi.

Lai iespējotu uzdevumu pārvaldnieku:

1. Atveriet Lietotāja konfigurācija→ Administratīvās veidnes→ Sistēma→ Ctrl+Alt+Del opcijas

2. Iestatiet opcijas Noņemt uzdevumu pārvaldnieku vērtību uz Nav konfigurēts vai Ieslēgts.

3. Noklikšķiniet uz Labi.

Lai iespējotu reģistra redaktoru:

1. Atveriet Lietotāja konfigurācija → Administratīvās veidnes → Sistēma.

2. Iestatiet opcijas Novērst piekļuvi reģistra rediģēšanas rīkiem vērtību uz Nav konfigurēts vai Ieslēgts.

3. Noklikšķiniet uz Labi.

Lai iespējotu komandu uzvedni:

1. Atveriet Lietotāja konfigurācija → Administratīvās veidnes → Sistēma.

2. Iestatiet opcijas Prevent access to the command prompt (Aizliegt piekļuvi komandu uzvednei ) vērtību Not configurred (Nav konfigurēts) vai Enabled (Ieslēgts).

3. Noklikšķiniet uz Labi.

Need further assistance? Contact ESET Technical Support.