高效突破IP-GUARD限制

1、第一步：查看是否被IP-GUAR监控第二步：看正在运行任务里有没有三个相同的进程(wi nrdlv3.exe)文件旧 扁辑谢 吏看 工具 帮助叫系统捕要囚礎件资源+册-软件环境系统呃动程序 宛暑的岖动程序 环境变昼 打印作业 网谿注接M载的徨块程庠组启动程序oo注册Winders諧误报告+ Internet 设養*曲"2003应用程序名秫跻径处理ID A3&Orp.电yac： Vpror ai» f il&£X3603fiO£d3.161&360d.电玄 ec' progyam f ilfes360360sd3.18923

2、60try.色忙色it Vprcgram f il*£3fi0360sif&.484acs.总北世1432sig.乜北色不可用608csr es.电咒旦不可用564cttmoni- exeV： tiriA.mih Vzjstetn32 ct£m <xn. gxe1S20e?cc el. e莖皀c' pr ogr amer*J5a£t o .2M&iSKplorer. gxec： * i ndo s eo; pl or er 1412Relpctr, e：花 ec： wind.QVfs'LpcheilthhLpc'tr.

3、 r .3048hslpsvc.曾花*40041555.644qi，宅辭住«； prQg' iTi filus'twiLWWTit'mg2T4Oservi cesc： winiQs.syst.pm32ser¥i ces.632suss, exec： winiQVfs.systeffl32'iso uzidmoi. exec： winioTfs.soundman. : teriCG lit 'spoolsv.esec winio7fs'l5y5teffl32牆讯公百1litlp/Mw/.terrchoit.世上邕c： wind.

4、o*i'liystm3£rchoEt.色壮电不可用t2 III_I忆川II也就什么:I迪1关耐盹）只捷索所谨的熾口只樱素类别名秫®有表示电脑正处于监控状态，没有表示你的电脑没监控或监控服务没启动第三步： 查看文件C:WINDOW和C:Program Files'Common Files'System下有没有一个图标类似“工具扳手有表示你的电脑安装了监控第四步：删除文件，买一张WINDOWS装光盘，让电脑从光驱启动（BIOS里设定），选择启动到PE系统，删1. C:WINDOWS下扩展名为SYS勺文件（*SYS）和那个扳手文件2. C:Program

5、Files'Common Files'System下那个扳手文件和公司名称带 TEC development的所有文件（按3. C:WINDOWSSystem32下所有公司带TEC development的文件（winrdlv3.exe），该文件夹下文件特多。请4. 驱动文件C:WINDOWSsystem32drivers下6个修改日期为2011-7-4的文件（有的电脑只有两个文件，日tpacket.sys tpacketv.sys tvdisk.sys ipn pt.sys tfsfltdrv.sys tsysdrv.所有描述为“ Ocular Age nt v3"

6、的文件都删第五步：按公司筛选文件按详细信息查看文件，在修改日期后面右键，选中“其它”。选中“公司”第六步：拒绝远程安装1右键“我的电脑”，“管理”“服务”禁用Net Logon服务(双击，启动类型禁用)2在运行里secpol.msc设置成“仅来宾”卡本地安全设置文件 操祚迦直看世)需助(H)IM融妥呈设昼出£3嗾戶黠曙-諮本比策昭国0审械策略+卫用户权利捋派+卫安全逵琐十公钥策昭+ 一I软件限制撷昭+爲IF安全第略花本地十策略安全设置囲交互式登录：会话握圭时显示没有定义囲交互式登录：可彼缓冲懈存的10淞录阂交直武登录：工戏域控需!1曙身已停用3(1交S式登录-要或智能卡没有定义踽交互

7、式簣录.用尸试割®录时tft有定舅屬交互式登录：托戶试團登录时圖交立式這录-在誓玛到期前提14天噩|交互式登录.智龍卡移除操作无操作.関设备訪止帀戶妥谍打印杠驼.已停用踊设备:未签名腿动程序的安装允许安張但境岀警告蘭设备：允许不豎录脫韶己启用囲设备：允许格式化和管出可移 Admi ni str atr s囲设备：只有本地登录的用户才已停用闕设备：只有本地聲录的用户才己停用圃审计：对酱忖和诬原取限的便 已停用題审计.对全局系红对憩的访问.已停用間审计：如果无法纪录安全車计.巳停用踽邨安Wazi&gaar身份.，发送 LN i NTW .囲确麦全：UJAF客F鑫常要皱協商签名蹈阿

8、貉宝全：不姜在卞扶更改巒.己停用圃确安全：在超过登录时间后 已停用閔碑安全设宜：基于1TTLH SS .没有堀小躅瞬安金设置基于rass.投有最小匚區第访皿刘也尸朗艾至和祝来真-本地用显珂络访问：不允许50帐P已启用甜网絡访问：不允许S.W1恢户已停用圃嘩进乩不允许为网第身惜己停用囲网貉访问：可匿名访问的共享COWCP DFSf注意：以上文件在系统正常启动模式和安全模式下均不能删除而且你的删除行为在服务器上有记录。隗魂曼保护的操作系颈文高级设遂:®作为单一文件显示和管弓 H记住毎个文件夹的视国设置 0使用简单文件共享 醴荐） Z鼠标指向文件夹和桌面项时 显示系统文件夹的内容隐藏文件和文件夹0不显示隐藏的文件和文节®品示所有文件和文件夹 口隗藏已知文件类型的扩展名 0用彩色显示加密或压缩的»图标类似“工具扳手”的文件（ Agt3Tool.exe）选择启动到PE系统，删除以下文件t 开头opme n的所有文件（按公司