services.exe触犯注册表防护规则?

很多时候我们对系统进行设置优化,主要会对服务进行禁用、手动等优化,但是有些服务我们无法操作,出现拒绝访问等问题时,我们也可以通过修改注册表对应系统服务的方未能来进行。大家也可以根据注册表来写BAT文件用于关闭打开服务,下面一起来看看相关教程吧。

1、在“开始→运行”中键入“regedit.exe”,打开“注册表编辑器”

3、在右侧窗格中显示的就是本机安装的服务项。

如果要删除,那么选择后删除即可,但是从注册表中删除相应服务子键后,需要重新启动才能完全地从services.msc列表中移除

如果要新建服务,只须点击“编辑→新建→项”,然后为此项命名,如“test”;然后右击该项,选择“新建→字符串值”或“新建→DWORD值”即可。添加一个服务项目具体需要添加的键值如下:

  “DisplayName”,字符串值,对应服务名称;
  “Descrīption”,字符串值,对应服务描述;
  “ImagePath”,字符串值,对应该服务程序所在的路径;
  “ObjectName”,字符串值,值为“LocalSystem”,表示本地登录;
  “Start”,DWORD值,值为2表示自动运行,值为3表示手动运行,值为4表示禁止;
  “Type”,DWORD值,应用程序对应10,其他对应20。

如果想通过注册表文件来添加或是删除服务可以按下面方法:

好了,使用注册表来修改服务项的方法就分享到这里了,大家学会如何操作了吗?

[导读]HKEY_LOCAL_MACHIN根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的,所以它与具体用户无关,它是一个公共配置信息,大家只须作一个了解就可以了。 HKEY_LOCAL_MACHINE包括了如下五个子键:HARDWARE子键:该子键下面存放一些有关超文本终端、数学协处理器和串口等信息。HARDW

该子键用于管理系统的会话,它包括三个主键和八个子键。

该子键下包含了Windows中32位Dll文件以及标识。

该子键用于检查有问题的16位应用程序,这些应用程序在Windows中运行会出现莫名其妙的问题,甚至引起系统的崩溃。该子键下面有许多应用程序的可执行文件的子键,如PPower.exe是MS DOS 6.x一个用于便携机管理的程序,它在注册表中的分支是

通常这个分支下有几个子键!

该子键用于检查有问题的32位应用程序,它在注册表的分支是

该分支下面有许多应用程序的子键,这些子键有这些应用程序的相应运行设置,例如,

\ UE32.EXE。在该分支下面有Ui32.exe的运行设置(包括可执行文件Ui32.exe本身的检查标志、版本检查标志以及其标志位等)。

该子键下面具有如下分层结构:

该分层结构用于设置计算机名称。

该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services分支上。该子键中存放了Windows中各项服务的信息,有些是自带的,有些是随后安装的。在该子键下面的每个子键中存放相应服务的配置和描述信息。

该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\Class分支上。该子键中保存的是Windows支持的不同种类硬件的信息,它下面的子键与“控制面板”中添加新硬件的分类类似。 下面简单介绍几种分类子键。

别人写了一个注册表设置程序,已经在多台服务器上进行测试,效果不错。拿出来和大家一起分享
该文件为注册表导入文件,适合win2000和win2003
该文件可以实现以下功能:
1.禁止查看浏览器版本和历史升级信息
2.禁止显示最后登录用户的用户名称
4.修改TCP参数,增强抵抗DDOS的能力
6.修改Shell.Application参数,使海阳2005、2006等木马无法进行添加用户和提升权限等操作

通过该文件,配合以下说明可以对服务器进行比较安全的设置

一、FSO各个站点独立用户,严格分配权限

可以通过修改注册表,将此组件改名,来防止此类木马的危害。

自己以后调用的时候使用这个就可以正常调用此组件了

也可以将其删除,来防止此类木马的危害。

可以通过修改注册表,将此组件改名,来防止此类木马的危害。

自己以后调用的时候使用这个就可以正常调用此组件了

也可以将其删除,来防止此类木马的危害。

注:操作均需要重新启动WEB服务后才会生效。

通过以上四步的设置基本可以防范目前比较流行的几种木马,但最有效的办法还是通过综合安全设置,将服务器、程序安全都达到一定标准,才可能将安全等级设置较高,防范更多非法入侵。

附:将下面的代码保存为注册表格式文件,然后导入到注册表中即可。

特别说明:所有资源均无解压密码且可直接下载,若有会特别注明,部分回复可见内容仅为提供更多的下载点。

我要回帖

更多关于 注册表禁止程序运行 的文章