本地安全策略组策略本地用户重回home.doc

本文针对Windows Home版一直用的OEM的xp HOME.但是管理工具里没有组策略本地用户和组管理安全策略很不爽,google了一下没找到方法,晚上自己分析了下MMC,破解了限制: 本地用户组要改文件 分析lusrmgr。本文针对Windows Home版一直用的OEM的XP HOME.但是管理工具里没有组策略本地用户和组管理安全策略很不爽,google了一下没找到方法,晚上自己分析了下MMC,破解了限制: 本地用户组要改文件 分析lusrmgr.msc发现其本地用户和组(本地)的clsid是5D6179C8-17EC-11D1-9AA9-00C04FD8FE93然后找到对应的dll文件:localsec.dll用w32dasm打开，找到相应代码:一共有两处:1.:728A9A67 E805020100 call 728B9C71;调用GetVersionEx()检测操作系统版本:728A9A6C 8BF0 mov esi, eax:728A9A6E 85F6 test esi, esi:728A9A70 0F8CFE000000 jl 728A9B74:728A9A76 F645ED02 test ebp-13, 02;检测是否XP HOME:728A9A7A 0F84F4000000 je 728A9B74;判断跳转:728A9A80 33F6 xor esi, esi:728A9A82 46 inc esi将:728A9A7A 0F84F4000000- 0F85F4000000(文件offset 8e7bh处改为85h)2.同样是一个差不多的检测:728ADF33 E839BD0000 call 728B9C71;调用GetVersionEx()检测操作系统版本:728ADF38 8BF8 mov edi, eax:728ADF3A 3BFE cmp edi, esi:728ADF3C 0F8CC1010000 jl 728AE103:728ADF42 F645ED02 test ebp-13, 02;检测是否XP HOME:728ADF46 741D je 728ADF65:728ADF48 56 push esi将:728ADF46 741D 改为751D (文件offset d346h处改为75h)保存，然后写了一个cmd去替换系统文件copy localsec.dll c:windowssystem32copy localsec.dll c:windowssystem32dllcache出现系统文件保护警告，取消之运行lusrmgr.msc,OK，一切正常如图：组策略:从xp pro里复制出以下文件:fde.dllgpedit.dllgptext.dll并用regsvr32.exe对其进行注册（例:regsvr32 fde.dll)注册成功后gpedit.msc(也需要从pro版里复制)即可使用，但管理模板很少，只能管理少部分功能这时将pro版里c:windowsinf下的如下文件拷到home版的相同位置:conf.adminetcorp.adminetres.adminetset.admsystem.adm然后用gpedit.msc里的管理模板-右键-添加删除模块，添加这些文件，关闭，管理功能就会多出很多啦！这样就成功啦！如图:安全策略:从xp pro里复制出wsecedit.dll然后用regsvr32.exe对其进行注册然后就可以正常使用安全策略了(需从pro版复制出secpol.msc)如图:回顾文章：组策略应用技巧典型的组策略配置，适用于Windows NT4.0、Windows 2000所有版本、Windows xp Prof