gakuen
V2EX  ›  Windows

在不退域的情况下,有没有什么好方法阻止域控推送策略?

  •  
  •   gakuen · Jul 1, 2021 · 3576 views
    This topic created in 1951 days ago, the information mentioned may be changed or developed.

    有本机管理权限。
    目前是用火绒的自定义防护功能保护部分路径、注册表读写权限来阻止策略实施。
    有没有其它更好用方便的方法?不退域。

    13 replies  •  2021-07-12 23:22:33 +08:00
    HFX3389
    HFX3389
    Jul 1, 2021
    1
    火绒还可以阻止策略实施吗...
    gakuen
    gakuen
    OP
    Jul 1, 2021
    2
    @HFX3389 组策略都是注册表,那找到相应的注册表路径,在自定义防护添加禁止读写等就行
    neighbads
    neighbads
    Jul 1, 2021 via Android
    3
    dns 改了就行了吧
    leicool520
    leicool520
    Jul 1, 2021 via iPhone
    4
    我要是域管理员,你改了我就降你权限🤣
    Tumblr
    Tumblr
    Jul 1, 2021
    5
    @leicool520 #4 降权限这样的事太猥琐了,如果我发现就给 information security 违规警告。

    @楼主
    给你方法: 把 HKLM\Software\Policies 、HKCU\Software\Policies 两个 key 删了,基本上所有策略都没了。
    给你建议: 别这么干
    cjpjxjx
    cjpjxjx
    Jul 1, 2021 via iPhone
    6
    双系统
    Tarkky
    Tarkky
    Jul 1, 2021
    7
    @neighbads
    dns 改了你都登录不了域。
    基本没什么好方法。这是你公司 domain admin 没管你,管得话分分钟干掉你。另外,什么公司竟然 end user 的防护开放给用户自己管不用集中策略?贵司的 admin 也真行。
    tzigone
    tzigone
    Jul 2, 2021
    8
    不建议改,出了安全事故,就很麻烦.
    gakuen
    gakuen
    OP
    Jul 2, 2021
    9
    @neighbads 这个不太适合
    gakuen
    gakuen
    OP
    Jul 2, 2021
    10
    @Tarkky 有各种安全防护软件,只是在有本地管理员权限下都可以杀。再不济进安全模式、PE 杀。麻烦点而已
    icelake
    icelake
    Jul 6, 2021
    11
    受 5 楼 @Tumblr 的启发,略微搜索了一下这两个注册表,发现了下面这篇文章:
    https://www.urtech.ca/2019/12/solved-how-to-remove-this-setting-is-managed-by-your-organization/
    Tumblr
    Tumblr
    Jul 6, 2021
    12
    @icelake #11 其实只要有管理员权限,很多事情是可以做的了,只是是否合规的问题。对于一些太蠢的策略,最好是报给制定策略的团队,让他们优化,或者申请一些例外。
    当然,如果负责的团队太蠢,那建议换一家不那么蠢的公司。
    bclerdx
    bclerdx
    Jul 12, 2021
    13
    @Tumblr LZ 这么做也是迫不得已吧?因为域控管的太死,而不能灵活,在实际工作中一小的方面,可能需要某些权限,而域控又给限制了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3479 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 05:16 · PVG 13:16 · LAX 21:16 · JFK 00:16
    ♥ Do have faith in what you're doing.