RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll
這資料在網路上可以找到
RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll
先把下列指令複製到記事本,存成 DisableUSB.adm
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"
這項功能可以用在 AD 群組原則,也可以用在本機電腦原則,
以下用本機群組原則當作範例。
1. 開始 -> 執行 -> gpedit.msc,這是本機電腦原則
2. 看你要對整台電腦生效,或者針對部份使用者生效,選擇電腦設定 -> 系統管理範本
3. 在系統管理範本按右鍵選新增移除範本,
按下新增,選擇剛剛建立的 DisableUSB.adm,然後關閉
4. 按下 MMC 上方的檢視 -> 篩選 -> 將下方「只顯示可以完全管理原則設定」取消勾選
5. 回到系統管理範本,會發現底下多出 "Custom Policy Settings",
按照你的需求去設定吧。
設定完後如果沒有馬上生效,記得下指令 gpupdate /force
才會生效喔。
USB 裝置在重新插入後馬上生效,光碟機則要到重新開機後才會生效,
生效後,該項裝置在裝置管理員裡面會變成驚嘆號,無法安裝驅動程式,
這樣就成功了。
請注意,如果要「禁止」設備(包括光碟機、隨身碟等),
請選擇子項目裡的「Disable USB Port = Enable」
表示「啟用禁止功能」
如果要恢復正常使用,
請選擇子項目裡的「Disable USB Port = Disable」
表示「停用禁止功能」,就是負負得正的意思啦........
光是改為"已停用"或是"尚未設定"是不能恢復正常的,
測試完後務必恢復正常,然後再從管理範本裡面移除該項範本,
這點千萬要注意,不然搞下去不能恢復就糗了。
有位心理學家曾寫道,一個成熟稱得上真愛的戀情必須經過四個階段,那就是
第一個階段:共存Codependent。
這是熱戀時期,情人不論何時何地總希望 能膩在一起。
第二個階段:反依賴Counter dependent。
等到情感穩定後,至少會有一方想要有多一點自己的時間作自己想做的事,這時另外一方就會感到被冷落。
第三個階段:獨立Independent。
這是第二個階段的延續,要求更多獨立自主的時間。
第四個階段:共生Interdependent。
這時新的相處之道已經成形,你(妳)的他(她)已經成為你(妳)最親的人。你們在一起相互扶持、一起開創屬於你們自己的人生。你們在一起不會互相牽絆,而會互相成長。
階段之間轉換所需的時間不一定,因人而易。
但是大部分的人都通不過第二或第三階段,而選擇分手一途,這是非常可惜的。
很多事只要好好溝通都會沒事的,不要耍個性,不要想太多,要互相信任,這樣第二、三階段的時間就會縮短。和所愛的人相遇相戀是非常不容易的,不要輕言放棄。
推薦理由:
非常romantic的一首song^^
I like it very much~
方大同 Sing a long song 歌詞(專輯:橙月)
Sing along song
作詞: 方大同
作曲: 方大同
I wrote this song
It’s not too long
Cause I’m thinking about you
I wrote this song
Maybe I’m wrong
to be called all about you
I don’t know what you think about me
Maybe you think nothing at all
But,maybe you could just lie to me
We could be in love, you see
Let’s sing a long song
that not too long
It’s when I think about you then I hear song
and you can sing alone
Maybe if you won’t want to
Cause baby i wrote,i wrote this for you
I wrote this song
It’s not too long
cause I’m the one who loves you
i wrote this song
this can’t be wrong
I don’t wanna smile without you
I just want to make you happy
Maybe you want nothing at all
How I wish that you are mean to be
forever and the day with me
Sing a long song
that not too long
It’s when I think about you then I hear song
and you can sing alone
Maybe if you don’t want to
Cause baby i wrote,i wrote this for you
In every way, you mean more to me
then you love more
Girl, I do my best to show these words are true
And if you like to make a song in the perfect
harmony with me
I find the greatest words to sing
so we could write our own romantic thing
OWASP AppSec Asia 2008
http://www.owasp.org/index.php/OWASP_AppSec_Asia_2008_-_Taiwan
資安的新知與新型的攻擊手法
Clickjacking , SQL Injection, Cross-site Script 等攻擊手法
過度的依賴防毒軟體或防駭工具或目前挺流行的 WAF ( Web Application Firewall ) 都是不好的習慣