禁止提权常用的细节

禁止sethc.exe 运行
gpedit.msc
用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”
把sethc.exe添加进去就行了！
 
卸载wscript.shell对象
regsvr32 WSHom.Ocx  /u
 
卸载Shell.Application
regsvr32 /u shell32.dll
cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用 ，www.xuhantao.com，涛涛电脑知识网

• 没有相关文章