Архив форумов ЦИТФорума

[qwery]

в общем при сканировании этого компа xSpider обнаружилось что возможен полный доступ к ключу реестра HCR и HKL/softvare/mikro$oft/Win/CV/Run

можно это дело как нить убрать? или так и должно быть, протсо первый раз с таким сталкиваюсь.
заранее благодарен

[qwery]

забыл написать, всё это дело называется сервис удалённого управления реестром.
можно его как нить вырубить? или он для чего то нужен...

[4u3u]

Название само за себя говорит - сервис нужен для удаленного управления реестром. На одиночной машине этот сервис не нужен. Если машина корпоративная - проконсультируйся со своим сисадмином. Права на ключ реестра можно посмотреть/поменять при помощи regedt32.exe в win2k или regedit в winxp. Права на ключ Run мог изменить какой-нить троян или вирус... Выключение сервиса remote registry спасет только от удаленных атак, так что поменяй права на ключ.

[qwery]

спасибо, на самом деле меня интересовала только команда, которой это можно сделать...)

[and3008]

-

[4u3u]

-

[and3008]

-