|
作者: ddrddr [ddrddr] 论坛用户 | 登录 |
本帖由 [NetDemon] 从 << 黑客进阶>> 转移而来各位大哥,偶的机子出问题了,打开任何程序,都提示说该次操作因为管理员的权限被限制,该次操作被取消, 我用的是我的机子,在公司内,而且用的是系统管理员进入, 就连我的IE也是从我的电脑打开的,请问能不能查出是谁干的? 及怎么恢复? |
地主 发表时间: 03-12-26 23:08 |
回复: tuzi [tuzi] 版主 | 登录 |
请问是什么系统 如果不是WINDOWS 小弟就不知道了 如果是WINDOWS 我想应该是2000或者XP吧 注册表被人改了 请在带命令行的安全模式下 输入REGEDIT 找到restrictrun 删除 |
B1层 发表时间: 03-12-27 00:02 |
回复: ddrddr [ddrddr] 论坛用户 | 登录 |
太感动了, 真的感谢, 不过怎么知道是谁动了我的机子呢,是局域网内,还是网页上的? |
B2层 发表时间: 03-12-27 00:04 |
回复: wuxiu [wuxiu] 论坛用户 | 登录 |
公司内有域吗?如果有请联系管理员是否在域用户的组策略进行了设置,活动目录构架的网络可以进行用户或组或机器的权限设置。域管理员权限要高于你本地的administrator 如果域管理员没有对你进行设置的话,那么建议查查是否中毒 |
B3层 发表时间: 03-12-27 00:04 |
回复: ddrddr [ddrddr] 论坛用户 | 登录 |
哎呀,楼上两位大哥,还是不行啊, 我用的是WIN2K 没配隅呀, 怎末办了 |
B4层 发表时间: 03-12-27 00:38 |
回复: ddrddr [ddrddr] 论坛用户 | 登录 |
噢,多谢两位,现在可以了,刚才是因为没有完全的找到那个键, 我又多找了两遍,找到了, 不过怎么样看它是谁改的呢,从日志里能不能看出来啊,因为我觉得有可能是居中域网内部修改的, 我的机子重做了才一天时间啊, |
B5层 发表时间: 03-12-27 00:53 |
回复: huang520 [huang520] 论坛用户 | 登录 |
顶 |
B6层 发表时间: 03-12-28 17:59 |
回复: rpgboy [gxwbb] 论坛用户 | 登录 |
我kao ji几子蓝啊。有代码的忘上放啊!不久行了吗 |
B7层 发表时间: 03-12-29 20:15 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号