海运的博客

Windows下系统防护从三个方面入手，FD目录权限，AD账户权限，RD注册表权限，通过账户对目录、注册表权限进行限制，从而做到立体防护。
Windows账户权限控制已经很细致，运行的程序继承于用户的权限，子进程继承于父进程的权限。以普通用户权限运行的程序能对系统目录、注册表读访问，无写入权限，而大部分用户不愿受控制而使用Administrator登录导致系统安全性大大降低，以下介绍保障系统的易用性上进行提权或降权来保障系统安全。
1.以普通用户登录，需要时再适当提权，Vista后系统加入了UAC控制，用户可轻易以管理员身份执行程序，XP下可使用runas以管理员用户运行提权。

runas /user:administrator "c:\WINDOWS\explorer.exe"

2.以管理员登录，对危险程序降权运行，XP下可使用组策略限制以基本用户运行或使用DropMyRights降权。
XP组策略添加受限用户、基本用户：

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ /v Levels /t REG_DWORD /d 0x31000

查看当前系统用户级别：

Runas /ShowTrustLevels

使用Runas以基本用户权限运行IE浏览器：

runas /trustlevel:基本用户 "C:\Program Files\Internet Explorer\Iexplore.exe"

使用DropMyRights降权运行IE浏览器：

DropMyRights.exe "c:\Program Files\Internet Explorer\IEXPLORE.EXE" -N

Windows7下不能正常使用DropMyRights，组策略下以基本用户运行和不允许一样，可使用psexec降权。

psexec -l -d "c:\program files\internet explorer\iexplore.exe"

Windows7以管理员运行程序所拥有的权限：

Windows7使用psexec降权后程序所拥有的权限：

最近通过Vundle将Gvim转移到其它电脑上，打开txt文本时显示红色错误一闪而过，可使用以下命令查看详细错误信息。

:messages

Windows下VBS脚本延时启动程序：

wscript.sleep 10000
set ws=createobject("wscript.shell")
ws.run "psexec.exe -l -d ""C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe"""
wscript.quit

将VBS脚本添加到自动启动项：

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v autovbs /t reg_sz /d "c:\program files\auto.vbs" /f

首先在客户端IE配置显示友好的错误信息，工具——选项——高级。
IIS6配置：网站——属性——主目录——调试，开启向客户端发送详细的ASP错误信息。

IIS7配置显示错误详细信息：错误页——编辑功能配置——详细错误。

IIS7配置ASP将错误发送到浏览器。

所需工具：
UltraISO：编辑ISO镜像
WimTool：解压打包外置程序包
PECAB：压缩驱动包并处理INF
1.使用UltraISO提取MINIPE目录OP.WIM，使用WimTool解压到目录，外置程序及驱动包在内。

2.将程序放进外置程序目录，如需操作注册表修改REGDOC.CMD添加。
3.驱动程序在外置程序\PE_OUTERPART目录，解压添加使用PECAB重新压缩并处理INF。

4.修改WINPE.INI添加外置程序链接到开始菜单
5.使用WimTool重新打包成OP.WIM并用UltraISO替换。