|
W2的A用户列表 另外添加的文件:;切换Administrator补充
\Windows\System32\LogonUI.exe
\Windows\System32\profsvcext.dll
\Windows\System32\shgina.dll
\Windows\System32\Windows.Devices.Sensors.dll
\Windows\System32\Windows.UI.Logon.dll
\Windows\System32\AuthExt.dll
\Windows\System32\Windows.Devices.Sensors.dll
\Windows\SystemResources\Windows.UI.Shell
\Windows\SystemResources\Windows.UI.Logon
;A\S用户来回切换
@\Windows\System32\
\Windows\System32\tscon.exe
\Windows\System32\tsdiscon.exe
;S切到A蓝屏少文件
\Windows\System32\windows.immersiveshell.serviceprovider.dll
;禁用Winmgmt服务
[HKEY_LOCAL_MACHINE\Tmp_SYSTEM\ControlSet001\Services\Winmgmt]
"Start"=dword:00000004
对比正常的PE 文件和注册表
如还不行,加QQ群:465142840 排查问题!
|
|