Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 把这个值改成”1”即可。 2、禁止At命令 Cracker往往给你个木马然后让它运行，这时他就需要at命

%\system32\drivers\nvscv32.exe。4.开始菜单=运行，运行msconfig命令。在“系统配置实用程序”中，取消与nvscv32.exe相关的进程。也可使用超级

bulletin board system, based on PHP language and MySQL database". A vulnerability in vBulletin''s

配置的服务器，都会得到一定的权限，比较GUEST或SYSTEM权限等，但这些权限都是由于服务器管理员的配置不当或缺少管理经验而让

管理器运行，使用 SYSTEM 进程 TOKEN 替换来达到目的。 后来觉得通用性不好，就改用了这种方法。此方法还可使Regedit查看、编辑 SAM 等

网络上传统的提升asp权限为系统的有两种:1.图形化下的,把默认站点主目录应用程序保护设置为低,这样就可以把asp权限设置为system.但这种提升方法很容易被发现,所以网络有另一种

/Downloader.QQHelper.hcp）是一个恶意广告程序，随QQ多表情软件安装到用户计算机中。“QQ蜜”变种hcp运行后，会在system32文件夹下释放病毒文件

HKEY_LOCAL_MACHINE\\SAM\\SAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限

administrators 全部 system 全部 service 全部 c:inetpubftproot everyone 只读和运行 c:windows administrators 全部 Creator owner 不是继承的 只有子文件夹及文件 完全 Power Users 修改，

确保Windows Server 2003域上的域名解析系统（domain name system，简称DNS）安全，是非常基本的一个要求。活动目录（Active Directory，简称AD）使用