Windows system >> Windowsの知識 >  >> Windows XPシステムチュートリアル >> XPシステムの基本 >> Windows XPグループポリシーのロックに関する問題のクラッキング問題

Windows XPグループポリシーのロックに関する問題のクラッキング問題

  

Windows XPシステムのセキュリティを確保するために、多くの友人が外部のプログラムペアを防ぐために公共のコンピュータで[ライセンスされたWindowsアプリケーションのみを実行する]を設定しました。システムの破壊誤って、または他の人がグループポリシーを変更するのを防ぐために、 "gpedit.msc"ファイルがプログラムの実行を許可しないという友人がいたため、システムがロックされ、すべてのプログラムを実行できなくなりました。システムを設置してください。実際、これには理由があり、この問題に対する解決策がまだあります。 //この記事はコンピューターのソフトウェアとハ​​ードウェアのアプリケーションネットワークから来ていますwww.45it.com

1.タスクの方法を計画します

「コントロールパネル」→「タスクスケジュール」を開き、ウィザードを起動してMMCという名前を作ります。ミッションプランは、実行されたプログラムは "C:\\ Windows \\ System32 \\ mmc.exe"です。終了したら、タスクプランウィンドウで新しく作成したMMCを右クリックし、[ファイル名を指定して実行]を選択し、メニューバーの[ファイル]→[開く]をクリックして、[C:\\ Windows \\ System32 \\ gpedit]に移動します。 Msc "プログラム、グループポリシー編集ウィンドウを開く、"ローカルコンピュータポリシー "→"ユーザーの設定 "→"管理用テンプレート "→"システム "の順に展開し、右ペインにある"ライセンスのあるWindowsアプリケーションのみを実行 "をダブルクリックしてポップアップウィンドウはそれを「未構成」に設定します。 [OK]をクリックしてグループポリシー編集ウィンドウを閉じ、[gpedit.mscへの変更を保存]クエリウィンドウが表示されたら、[はい]をクリックして保存を確定し、ロックを解除できます。

2.セキュリティモードの方法

実際、このグループポリシーの制限はレジストリ固有のキー値を読み込むことで実現されています。この制限はセーフモードでは読み込まれません。再起動後にF8キーを押したままになっているマルチブートメニューウィンドウで、「Safe Mode with Command Prompt」を選択します。デスクトップに入ったら、起動時のコマンドプロンプトで「C:\\ Windows \\ System32 \\ mmc.exe」と入力し、コンソールを起動し、上記の操作で制限を解除し、最後に通常のログインシステムを再起動してロックを解除します。さらに、グループポリシーの制限の多くはセーフモードでは有効になり得ないため、解除できない制限が発生した場合は、解決策を見つけることをお勧めします。

3.プログラムメソッドの名前を変更する

「ライセンスされたWindowsアプリケーションのみを実行する」ポリシーを設定するとき、元々設定されていたライセンスプログラム名を覚えている場合、許可プログラムをリストに追加する必要があります。そして、許可リストでファイル ".com"、 "。bat"、 "。exe"のいずれかのタイプを追加するには、 "qq.exe"のみを実行することを許可し、 "C:\\ Windows \\ System32"フォルダを開きます。 mmc.exeプログラムはqq.exeに名前が変更され、実行することができます。同様に、制限を維持したい場合は、実行する必要があるプログラムの名前をqq.exeに変更できますが、他のユーザーはコンピュータを使用しているときにのみQQを実行できます。許可されたプログラムのリストがregedit.exeに含まれている場合は、レジストリを開き、 "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Winlogon"ブランチを展開し、右側のウィンドウのUserinitサブキーをダブルクリックします。開いたウィンドウで、値を "C:\\ Windows \\ System32 \\ userinit.exe、mmc.exe"に変更して、mmc.exeを起動できるようにします。この変更と再起動の後、次に電源を入れたときにコンソールが自動的に実行され、グループポリシーエディタを開いてロックを解除します。

4.プログラム名の変更

このグループポリシー設定では、ユーザーがWindowsエクスプローラからプログラムを起動できないようにするだけで、システム内の多くのプログラムを個別に実行できます。デスクトッププロセス、システムサービス、システムスクリーンセーバーなどが起動時にロードされてもブロックされないので、mmc.exeを上記のファイルに置き換えます。例としてスクリーンセーバーのlogon.scrを置き換えるには、まず "C:\\ Windows \\ System32 \\ dllcache"フォルダを開き、logon.scrファイルを見つけてそれをD:\\ドライブにコピーし、次に "C:\\ windows \\ System32 \\"にコピーします。システムのファイル保護機能によってシステムファイルの変更や削除が行われないようにするため、dllcacheフォルダにあるこのスクリーンセーバーファイルを削除してください。システムファイルが認識できないバージョンに変更されました。ウィンドウで[キャンセル]をクリックします。次に、 "C:\\ Windows \\ System32"フォルダを開き、logon.scrファイルを見つけてそれを削除し、mmc.exeの名前をlogon.scrに変更します。

デスクトップに戻って、スペースを右クリックして[プロパティ]を選択し、ポップアップウィンドウで[スクリーンセーバー]タブをクリックしてから、スクリーンセーバーリストで[ログオン]を選択し、[プレビュー]をクリックします。このとき、システムは選択されたファイルを見つけるように促しますが、バックグラウンドではコンソールプログラム "mmc.exe"が起動され、制限を設定することができます。操作が完了したら、d:\\ logon.scrファイルを元のフォルダにコピーし直すことをお勧めします。
5.コンビネーションキーの起動方法

システム内のすべてのプログラムがロックされていますが、Ctrl + Alt + Delを押してタスクマネージャを起動します。組み合わせキーはtaskmgr.exeプログラムを起動するために使用することができますので。 mmcexeを使用してtaskmgr.exeを置き換えるだけで、グループポリシーを起動してロック解除できます。上記と同じように、最初に "C:\\ Windows \\ System32 \\ dllcache"フォルダを入力し、taskmgr.exeプログラムを見つけてそれをtaskmgr1.exeにリネームしてから "C:\\ Windows \\ System32"フォルダを入力してtaskmgr.exeファイルの名前をtaskmgr1.exeに変更します。 mmc.exeファイルの名前をtaskmgr.exeに変更し、Ctrl + Alt + Delを押すと、コンソールプログラムが起動します。グループポリシーを設定した後、タスクマネージャを元の名前に戻すことができます。

Copyright © Windowsの知識 All Rights Reserved