禁止sethc.exe运行，防止3389的sethc后门分类:安全防御

楼主^#

更多发布于：2012-10-28 17:50


	如果你使用的是Windows 2000/XP，可以在组策略中禁止用户运行指定的程序。以Windows 2000为例，启动Windows 2000组策略，点“开始”，在“运行”中敲入gpedit.msc依次展开“用户配置”→“管理模板”→“系统”子键，此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该选项，在“策略”选项卡中选择“启用”选项，启动Windows 2000禁止运行指定应用程序的功能，单击“不允许的应用程序的列表”中的“显示”按钮，打开列表框，在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径），比方说要禁用注册表编辑器，则输入 sethc.exe ，接着点击“确定”，即可禁止该应用程序的运行。