[KB721] Infiltracja blokuje dostęp do Panelu sterowania, Menedżera zadań, Edytora rejestru i Wiersza polecenia - co powinienem zrobić?

Niektóre złośliwe programy są zaprojektowane tak, aby blokować dostęp do narzędzi systemowych w Microsoft Windows, takich jak Panel sterowania, Menedżer zadań, Edytor rejestru i Wiersz polecenia. Odbywa się to poprzez modyfikację ustawień polityki bezpieczeństwa systemu operacyjnego. Zmiany te można cofnąć za pomocą Edytora rejestru, ale jeśli Edytor rejestru został wyłączony, można użyć następujących alternatywnych metod.

Korzystanie z polecenia REG

Tej opcji można użyć tylko wtedy, gdy dostępne jest okno wiersza polecenia(Start → Uruchom wpisz cmd, kliknij OK). Parametry polecenia REG można wyświetlić, wpisując REG /? i naciskając ENTER.

Parametr ADD dodaje nowe wpisy rejestru lub modyfikuje istniejące. Na przykład:

* Aktywacja Panelu sterowania: zmodyfikuj klucz "NoControlPanel" w sekcji
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionpoliciesExplorer

Polecenie:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* Aktywacja Menedżera zadań: zmodyfikuj klucz "DisableTaskMgr" w sekcji
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Polecenie:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* Aktywacja Edytora rejestru: zmodyfikuj klucz "DisableRegistryTools" w sekcji
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Polecenie:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0

Korzystanie z zasad grupy

Kliknij Start → Uruchom. Zostanie wyświetlone okno Uruchom. Wpisz gpedit. msc i kliknij OK (użytkownicy Windows Vista: Kliknij Start, wpisz gpedit.msc i naciśnij ENTER). Ponownie włącz narzędzia systemowe Windows, postępując zgodnie z poniższymi instrukcjami.

Aby włączyć Panel sterowania:

1. Otwórz Konfiguracja użytkownika→ Szablony administracyjne→ Panel sterowania

2. Ustaw wartość opcji Zabroń dostępu do Panelu sterowania na Nie skonfigurowano lub Włączone.

3. Kliknij przycisk OK.

Aby włączyć Menedżera zadań:

1. Otwórz Konfiguracja użytkownika→ Szablony administracyjne→ System→ Opcje Ctrl+Alt+Del

2. Ustaw wartość opcji Usuń Menedżera zadań na Nie skonfigurowano lub Włączone.

3. Kliknij przycisk OK.

Aby włączyć Edytor rejestru:

1. Otwórz Konfiguracja użytkownika → Szablony administracyjne → System.

2. Ustaw wartość opcji Zapobiegaj dostępowi do narzędzi edycji rejestru na Nie skonfigurowano lub Włączone.

3. Kliknij przycisk OK.

Aby włączyć Wiersz polecenia:

1. Otwórz Konfiguracja użytkownika → Szablony administracyjne → System.

2. Ustaw wartość opcji Zapobiegaj dostępowi do wiersza polecenia na Nie skonfigurowano lub Włączone.

3. Kliknij OK.

Need further assistance? Contact ESET Technical Support.