20CN网络安全小组论坛 - 电脑门诊 - 大虾有没有懂对进程设置的。快来帮帮我！！！！！！！！！

论坛: 电脑门诊标题: 大虾有没有懂对进程设置的。快来帮帮我！！！！！！！！！

复制本贴地址

作者: sfdisk [sfdisk]

论坛用户

我主要是想把 ctrl+alt+del组合给它封起来,不能叫别人用了.
还有一个就是,我登上了QQ但我不想叫别人在进程里看到我登了.

地主发表时间: 05-11-09 16:07

回复: wuyang5608 [wuyang5608]

论坛用户

你就算把组合键封了，在工具栏点右键还是有任务管理器得

B1层发表时间: 05-11-09 16:14

回复: wuyang5608 [wuyang5608]

论坛用户

可能要编程的
不过有一种隐藏进程的方法倒是不用什么编程技巧的（其实也不容易）。注意下面这个键值：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="backdoor.dll"

写一个backdoor.dll，再加上这个键值，系统启动后就会加载这个模块。因为没有自己
的进程，所以也是看不见的。backdoor.dll还可以学wantjob 的损招，不断检查这个键值，
被人删了就再重写回来。

B2层发表时间: 05-11-09 16:19

回复: canjian169 [canjian169]

论坛用户

你可以把设备管器给禁用了啊.这样也不用把QQ的进程隐藏了呵

B3层发表时间: 05-11-10 15:11

回复: xiaoshi [xiaoshi]

论坛用户

看看组策略中有关的东西（gpedit.msc）
ctrl+shift+esc也可以打开任务管理器的哦．

B4层发表时间: 05-11-11 19:15

回复: xghostx [xghostx]

论坛用户

2个方法
1.运行"gpedit.msc”命令，就会启动“组策略”设置窗口。在组策略窗口中，执行“本地计算机策略→用户配置→管理模板→系统→Ctrl+Alt+Del选项”命令。在右边的“删除任务管理器”的属性中，设置为“已启用”。如果有人按Ctrl+Alt+Del键的时候，系统就会禁止操作，从而防止对任务管理器的错误操作。在“Ctrl+Alt+Del选项”中,选择"删除任务管理器",禁用即可.

2.输入“regedit.exe”（注：不包括引号）打开注册表编辑器。
在左边的窗框中依次展开

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

这时在右边的窗框中新建一个DWORD（如果已经有了就不用再建了！），名为：“DisableTaskMgr”。

双击将它的值修改为0（如果为1，则可以使用）就可以了！
需重启!!!

B5层发表时间: 05-11-11 23:49

论坛: 电脑门诊