邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [转帖]Windows系统安全教程：如何开启注册表系统审核 [打印本页]

作者: 喜获丰收 时间: 2006-1-2 10:55
标题: [转帖]Windows系统安全教程：如何开启注册表系统审核
 
 
 
我们经常会遇到一些情况，就是木马可能会修改了我们的注册表，然后偷偷进来干坏事，但是我们往往没法知道究竟是不是被改过。对于特别关键的注册表项目，比如杀毒软件本身的一些配置，当无法确认注册表由于什么情况被更改的时候，其实可以通过确认开启系统审核来确认。 
下面的内容原始出自趋势科技的网络安全知识库，在其基础上，我做了一些通俗解释，算是抛砖引玉吧。 
1. 点选”开始”-“运行”，输入secpol.msc 
2. 点选Local-Policies（本地策略）, Audit Policy（审核策略）和Audit object access（审核对象访问） 
3. 勾选Success（成功）和Failure（失败），点确定后关闭 
——上面3步是为了允许系统记录注册表操作 
4. 点选”开始”-“运行”，输入regedit 
5. 进入相关的键值，比如: 
 
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc. 
——就是你要监督的注册表内容 
6. 鼠标右键点选Misc.，选择Permissions（中文是许可） 
 
 
点选Advanced（高级） 
7. 
 
 
选择Auditing-Add（审核－添加）,输入需要auditing（审核）的帐号后,点选Check Names,（检查名称）并且点选OK 
8. 
——选择所有人，就是检查全部帐号的操作。 
选择需要Auditing（审核）的动作

作者: 奥妙无穷 时间: 2006-1-2 18:17
标题: re:木马?如果它不这样做,是否攻击电脑吗?
木马?如果它不这样做,是否攻击电脑吗?

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)