V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
luxinfl
V2EX  ›  程序员

昨天电脑被公司 it 装了 ingress 软件

  •  
  •   luxinfl · 51 天前 · 4638 次点击
    这是一个创建于 51 天前的主题,其中的信息可能已经有所发展或是发生改变。

    然后今天发现 wps ,excel ,记事本等软件打开的时候,会显示水印,水印信息是 mac 地址。这个是怎么实现的?我现在还能打开注册表,有大佬指条明路吗??

    第 1 条附言  ·  51 天前
    防护项目:注册表编辑器屏蔽配置项
    操作类型:修改
    数据内容:0x00000001 (1)
    目标注册表:HKEY_USERS\S-1-5-21-4179882299-491195339-1262192924-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
    操作结果:已阻止
    

    这玩意被火绒自动拦截了,我同事自己的电脑,运行框里输入regedit打不开了,我的还行。。

    26 条回复    2024-09-26 11:42:14 +08:00
    yyzh
        1
    yyzh  
       51 天前 via Android
    明水印有点影响使用.隐水印才是王道.
    你居然还留有管理员权限?
    importmeta
        2
    importmeta  
       51 天前
    如果是自己电脑, 那肯定不能装.
    如果人家的电脑, 给人家打工就要妥协, 你破解和绕过, 100%能当辞退的理由.
    luxinfl
        3
    luxinfl  
    OP
       51 天前
    @yyzh 早上应该试图禁掉我的注册表修改权限,但是被火绒拦截掉了。
    @importmeta 只是想把碍眼的水印搞掉
    SimonOne
        4
    SimonOne  
       51 天前
    深信服_AC13.0.80_桌面水印管控规则
    都装本地有软件了,你问怎么实现干嘛
    Eins
        5
    Eins  
       51 天前   ❤️ 7
    我还以为那个游戏 ingress ,刚想说绿军欢迎你
    SimonOne
        6
    SimonOne  
       51 天前
    @luxinfl #3 学昨天 v 站那个不想要 2fa 的兄弟,刚一下 it ,然后让 it 改桌面水印管控规则即可。
    https://support.sangfor.com.cn/productDocument/read?product_id=22&version_id=907&category_id=244456
    XiLingHost
        7
    XiLingHost  
       51 天前
    找 it 投诉说水印影响工作了,让他改策略看看能不能改成盲水印
    SimonOne
        8
    SimonOne  
       51 天前
    @luxinfl #3 学昨天 v 站那个不想要 2fa 的兄弟,刚一下 it ,然后让 it 改规则即可。
    https://support.sangfor.com.cn/productDocument/read?product_id=22&version_id=907&category_id=244456
    fanersai
        9
    fanersai  
       51 天前
    原来不是那个游戏
    luxinfl
        10
    luxinfl  
    OP
       51 天前
    @SimonOne 主要是没多大意义,因为随便一个电脑,装上 vpn ,问领导要个口令就能进堡垒机了。现在搞这个纯属脱裤子放屁。而且装了这个之后经常把浏览器和 office 搞崩溃,因为组件不兼容。
    luxinfl
        11
    luxinfl  
    OP
       51 天前
    @XiLingHost 昨天那个帖子看了,我可不反对。但是他在我自己电脑搞这个就很不爽。
    specture
        12
    specture  
       51 天前
    正儿八经和 IT 沟通吧.一般是 DLP 这类软件,检测当前窗口属性,如果是你说的那些软件就在上面覆盖一层水印的透明窗口.
    SkywalkerJi
        13
    SkywalkerJi  
       51 天前
    还以为你们公司要在 ingress po 点
    luxinfl
        14
    luxinfl  
    OP
       51 天前
    @specture 这玩意应该是改了注册表吧,要不然也不会想禁用我注册表编辑的权限。
    luxinfl
        15
    luxinfl  
    OP
       51 天前
    @Eins 没听过这游戏。。。。。
    Hopetree
        16
    Hopetree  
       51 天前
    我目前见过最离谱的是阿里的阿里钉装的一个什么狗屁软件,我女朋友之前办公的时候被要求装的,这个软件会拦截各种其他软件的操作,比如迅雷直接不能用,网盘不能用,等等,然后软件卸载的时候上面告知有两个途径:1.使用阿里钉提交卸载流程 2. 重装系统

    笑死,一个第三方软件我特么能卸载不了你,最后是在安全模式里面直接删除了软件的目录卸载的
    suofeiya
        17
    suofeiya  
       51 天前   ❤️ 2
    我还以为 k8s 的 ingress.🤣
    luxinfl
        18
    luxinfl  
    OP
       51 天前
    @Hopetree 安全模式这么厉害嘛,被锁住的注册表是不是也可以重新编辑
    zlowly
        19
    zlowly  
       51 天前
    装了这些就算没有用也能减轻责任。
    你以为暗网上那些买卖数据的来源是从哪里来到。
    以后有啥事,面对网警时你至少说自己电脑上装了这玩意,嫌疑也会大部分撇清。
    proxytoworld
        20
    proxytoworld  
       51 天前
    @zlowly 撇责任倒是合理哈哈
    allplay
        21
    allplay  
       51 天前
    很简单。注册表文件可以离线修改。启动 pe ,载入 c 盘
    NjcyNzMzNDQ3
        22
    NjcyNzMzNDQ3  
       50 天前
    记住软件目录,注销 shift+重启,进入高级模式 doc 模式,mv 软件本体
    luxinfl
        23
    luxinfl  
    OP
       50 天前
    @NjcyNzMzNDQ3 DOC 是什么模式,第一次听说,不会操作。。
    dododada
        24
    dododada  
       50 天前
    嗨,你这个方法不对,dlp 一类的工具,长时间不工作,服务器会报警的;

    正确的做法是,hook 规则触发和数据上传的动作,其他的进程不要动
    specture
        25
    specture  
       50 天前
    @luxinfl 禁用注册表更多是安全考虑.很多服务注册,自启动项注册需要写注册表.杀毒软件一般都会检测和拦截的. 你说的水印和注册表应该没啥关系
    billlee
        26
    billlee  
       50 天前
    @Hopetree 还要在检查一下是不是有内核驱动残留啊,这类软件一般都有驱动的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   967 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:19 · PVG 05:19 · LAX 13:19 · JFK 16:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.