退出极域学生端应对措施

退出“极域”学生端应对措施多媒体教室一些学生结束“极域”学生端进程等方法，使学生端不能登录教师端，继而躲避教师的监控。学生采用的方法和管理员采取的应对措施：一、结束“极域”进程学生重新启动计算机，当出现桌面时迅速按下ctrl+alt+delete 组合键，待出现任务管理器界面时， 迅速结束 studentmain.exe进程， 使“极域”学生端不能启动，从而达到不能登录到教师端目的。右下角 的任务栏处不显示“极域”启动图标，此学生机在教师端显示为黑屏。应对措施：使用“safejy.exe ”软件，实时保护“极域”学生端的进程，当软件检测到“极域”学生端s“tudentmain.exe”被结束了进程，会立即重新启 “studentmain.exe” 进程，迫使学生端登录教师端。使用“safejy.exe ”软件时，将程序解压并展开，复制到“极域”学生端安装文件夹目录内，并双击运行一次“safejy.exe ”， 使其写入注册表中。此时，“运行”ms“config ”“启，动“s”afejy.exe ”启动项处于勾选状态，表示“safejy.exe ”已处于工作状态。因程序编写时使用了dll注入技术，很容易被误报为病毒，事先要退出杀毒和360安全卫士等软件，或给予“允许”或“信任，”绝对不能清除。如果想要删除该软件，需要“运行”“msconfig ”， 在“启动”项里的“safejy.exe ”勾选取消，然后重启，再删除拷入的两个文件。二、利用防火墙阻止程序运行精品资料学生端登录到教师端以后，打开“控制面板”“防火墙，”使防火墙 处于“启用”状态，并勾选“不列外”选项，在防火墙界面上点击“列外” 选项，取消“studentmain.exe”选项勾选，大约过一分钟左右“端极” 学生端进程结束，右下角的任务栏处“极域”启动图标变成灰色，此时便退出了登录后的教师端，此学生机在教师端显示为黑屏。如果老师发现其退出教师端，学生可立即在防火墙界面上选择 “关闭”防火墙，右下角的任务栏处“极域”启动图标变成黄色，又可以登录教师端。应对措施：禁止打开 xp 防火墙，使学生点击防火墙图标时出现“由于不可识别问题， windows无法显示 windows防火墙设置”提示,从而终止改变防火墙设置。1. “开始”“控制面版”“防火墙”“关闭”防火墙。2. 禁用防火墙 “我的电脑”“管理”展开“服务和应用程序”“服务”“windowsfirewall/internetconnectionsharing(ics)服务”，右键“属性”，在出现的窗口上将“启动类型”改为“已禁，用“”服务状态”改为“停止”。3. 删除“windowsfirewall/internetconnectionsharing(ics)服务”“开始”“运行”cmd 键入sc 空格 delete 空格 sharedaccess 回车。 出现“sc delete service success”表示已删除。三、利用注册表查找“端极”学生端设置密码注册表： hkeylocalsoftwaretopdomaine-learning classstandard1.00 ，点击 1.00 可显示设置密码字符串。知道密码后，点击学生端启动图标“设置”选项，改变“频道号，”即可退出登录教师端。因“极域” 学生端已登录上教师端在启动栏里显示黄色启动图标，又因改变了登录教师端频道号码，致使结束登录教师端状态，在启动栏里显示为灰色启动图标， 此学生机在教师端显示为黑屏。 此时， 打开任务管理器“studentmain.exe”进程正常。应对措施：1. 禁止运行注册表编辑器打开注册表编辑器如果“policies ”下面没有“system ”的话，在“policies ”处，右键“新建”“项”，命名s为ys“tem ”。然后s“ystem ”“新建”dw“ord ”值，在“dword ”框内填入“disableregistrytools”。双击 “disableregistrytools”，将其数值改为1。(“disableregistrytools”的值为 1 和 0 时分别表示锁住和解锁 )通过上述配置之后， 再次打开注册表时， 则提示“ 注册表编辑已被管理员禁用 ”。hkey_current_usersoftwaremicrosoftwindows currentversionpolicies system 。2. 本地组策略编辑器学生使用本地组策略编辑器，仍可开启注册表编辑器。“开始” “运行，”键入 gpedit.msc ，展开“用户配置”“管理模板”“，点系击统“”系统”；在右边窗口“阻止访问注册表编辑器”项上，右键“属性，” 处于“已禁用”状态，但仍打不开注册表。需要选中“已启用”，再选中“已禁用”“确定”便能打开注册表编辑器。禁用本地组策略编辑器“开始”“运行，”输入gpedit.msc，“用户配置”“管理模板” “windows组件”m“icrosoft management console”， 点击“microsoft management console”，点击“受限的/许可的管理单元”，点击“组策略，”右键 “ 组策略对象编辑器” “属性”“已禁。用”此时，学生输入gpedit.msc提示已禁用。这样禁用了注册表编辑器和本地组策略编辑器，使其不能使用常规方法打。本地组策略编辑器解锁“开始”“运行，”输入 regedit “hkey_current_usersoftwarepoliciesmicrosoftmmc”“8fc0b734-a0e1-11d1-a7d3-0000f87571e3”并点击，在右侧窗口出现“restrict_run ，”单击“restrict_run ”，使其值改为 0。3.禁止运行注册表编辑器和本地组策略编辑器后，如何再次打开注册表编辑器？使用regtools注册表工具，点击“disableregistryediting ”是禁用注册表编辑器； 点击“enable registry editing”是开启注册表编辑器。 使用 regtools注册表工具时要退出杀毒和360 安全卫士等类似软件，以防误删除。regtools注册表工具是一个免安装软件，使用后一定要删除，不留隐患。对于具有计算机应用水平较高的学生，使用regtools注册表工具仍可打开注册表编辑器。四、粉碎“极域”安装文件夹利用 360 安全卫士中的“文件粉碎机”或其它文件粉碎软件，粉碎“极域”安装文件夹m“ythware ”。360 安全卫士“管理”“文件粉碎机”“添加，文查件找”c： program files mythware, 点击“确定。”勾选“防止回复，”点击“粉碎文件”。退出 360 安全卫士。然后，点击“开始”，点击“注销，”点击出现的 “注销windows ”界面中的“注销，”点击出现的 administrator图标，这样“极域”就被结束了登陆。应对措施：禁用“注销”功能“开始”“运行gp”edit.msc “用户配置”“管理模，右板侧”窗口 “任务栏和开始菜单”，点击“任务栏和开始菜单右键“删除开始菜单上的注销”“属性”， 设为“已启用”。这样点击“开始”或 “windows任务管理器”“关机”里就无有“注销”项了。禁用本地组策略编辑器和注册表编辑器。五、利用“极域”自身的“断线锁屏”功能点击右下角的任务栏处“极域”启动图标，点击“设置”选项，在出现的界面上双