[sysshield]系统安全盾

推士机 · 发表于 2005-9-3 10:28:10

下面引用由xdg3669在 2005/09/03 09:28am 发表的内容：
建议在启动主界面时增加密码保护，防止其他人随便更改设置，毕竟关系到系统的安全！

支持！

emca · 发表于 2005-9-3 16:43:31

发现缩放窗口时其中的控件大小位置有些错乱，请Wang兄注意修改一下控件的属性。

vista · 发表于 2005-9-3 16:52:05

下面引用由emca在 2005/09/03 04:43pm 发表的内容：
发现缩放窗口时其中的控件大小位置有些错乱，请Wang兄注意修改一下控件的属性。

好像窗口就是最大化，不让改变大小。

wang6071 · 发表于 2005-9-4 09:44:59

[这个贴子最后由wang6071在 2005/09/04 09:55am 第 1 次编辑]

to xdg3669:
  1、在启动主界面时增加密码保护，防止其他人随便更改设置，毕竟关系到系统的安全！
  原来没想把软件做得太复杂,所以未考虑过加密码,并且加密码好别人也可以直接删除软件,好象没多大意思.
  2、在启动项方面增加选择项如：锁定、询问、全部放行
  这是个易用性的问题,当初设想是直接Del掉所有新增的启动组的东西,因为这些项目都可在直接启动相应的项目,而不一并非要在系统启动时启动(比如QQ等).而用提示的方法可能会让一些多电脑不太熟悉的朋友在面对选择是不知所措(比如一些菜鸟在面对网页插件安装时就一律选"是").
  3、目前发现了一个问题：假如如用软件（如微软的磁盘检查、Windows优化大师的磁盘医生、Winpm）对硬盘进行检查错误、除错扫描要对硬盘读写并产生脚本需要重启的话，如忘记提前停止安全盾，系统重启过程中提示硬件错误无法进入系统！不知是删了脚本还是禁了启动项！
如果是删除了某个启动项,应该可以看到syssheild跳出的删除子窗口,应该可以看到被删除的键值(偶试了在黑名单方式下未出现这个问题),如果是删除了文件(具体与您的设置有关,请在运行此类程序后要求重启前打开文件监视页,查看一下到底是删除哪个文件,然后将此文件名添加到免检文件中,应该可以解决这个问题.偶没有重现这个故障,所以无法找到这个文件名,请xdg3669兄弟给观察一下,以便将此文件名预置在软件的初始名单中).
to emca:
  发现缩放窗口时其中的控件大小位置有些错乱，请Wang兄注意修改一下控件的属性。
  新版的syssheild确实做成了窗口最大化而避免控件位置自动缩放时出现的问题，应该是不能改变大小的了．不知红叶兄所说的是何种分辨率下（何种Dpi)下显示的问题?

lj858155 · 发表于 2005-9-5 00:47:50

1600 1200下最大化要被郁闷死我的笔记本高分频只能用1600 1200 希望能缩小一些谢谢

wang6071 · 发表于 2005-9-5 02:10:26

下面引用由lj858155在 2005/09/05 00:47am 发表的内容：
1600 1200下最大化要被郁闷死我的笔记本高分频只能用1600 1200 希望能缩小一些谢谢

[UploadFile=1_1125857327.rar][UploadFile=2_1125857340.rar]
这个是可调大小的主程序，试试在你的笔记本上显示如何

xdg3669 · 发表于 2005-9-5 07:37:29

删除某个启动项,可以看到syssheild跳出的删除子窗口,但停留时间太短，无法看清楚！最好改为15～10秒！或设置关闭按键！

lj858155 · 发表于 2005-9-5 16:33:36

笔记本上已经测试可调整界面很不错

wang6071 · 发表于 2005-9-5 20:23:02

[UploadFile=1_1125922842.rar][UploadFile=2_1125922852.rar]
小调整一下:
1:自动删除注册表新增键值时弹出报告窗口延时至10秒
2:文件监视设置中的路径列表的列调整为可手动拖动改变列宽.

xubo1971 · 发表于 2005-9-5 21:30:53

感觉比较成熟了，新发现主程序窗口不能移动，应该是一个小bug。另外，有的进程不能显示路径的问题现在应该可以着手解决了，如果可以显示父进程的话就更好。

xubo1971 · 发表于 2005-9-5 21:33:44

还有，如果能够对常见的进程显示简要说明就好了。

wang6071 · 发表于 2005-9-5 22:13:41

to xubo1971 :
主程序窗口不能移动,是因为使用了程序窗体屏幕居中(因为要适应不同分辨率),改为可移动的在不同分辨率下显示的位置出入很大（当然也可在程序中计算位置，不过好象没太大的必要．)
有的进程不能显示路径是因为这类进程是通过服务启动的，要显示路径只能从注册表中读出其路径，实现起来不难，只是有些烦琐:)
对常见的进程显示简要说明,这个要求有点难．如果是系统服务还好，从注册表中可读出其描述，其它的就不好办了．

mzszwh · 发表于 2005-9-6 09:38:33

[UploadFile=hy08_1125970667.jpg]
windows2003应用问题重启后全部目录设置变为空

wang6071 · 发表于 2005-9-6 12:47:15

下面引用由mzszwh在 2005/09/06 09:38am 发表的内容：
windows2003应用问题重启后全部目录设置变为空

您一定使用了早期的版本!请更新一下主程序.

lj858155 · 发表于 2005-9-6 19:59:57

还是顶一下

mzszwh · 发表于 2005-9-7 00:23:25

下面引用由wang6071在 2005/09/06 12:47pm 发表的内容：
您一定使用了早期的版本!请更新一下主程序.

0901版不算很老吧？

dstboxu · 发表于 2005-9-7 08:39:08

我什么时候能下载？？

jiangfeng321 · 发表于 2005-9-7 10:59:44

我里看看不用了

wang6071 · 发表于 2005-9-7 12:54:19

下面引用由mzszwh在 2005/09/07 00:23am 发表的内容：
0901版不算很老吧？

to mzszwh兄弟:
0901不算很老,但这一版更正过几次,因为都是当天更正,所以都命名为0901版,只是在其后注明了修复哪一个问题.
同时,一般在本贴中的小修正短期内并未更新http://wangsea.ys168.com上发布的程序.都是过几日后看看没有大的BUG了,再更正http://wangsea.ys168.com的程序.

emca · 发表于 2005-9-7 14:26:29

好啊，越来越成熟了！
以后可以适当考虑一下在功能上添加“修改”的防护功能，而目前只有“写入”防护功能。相信Wangsea兄弟有了前期这么长时期的经验积累，再扩展起来也应当比当初容易得多！
我们有理由相信，不久的将来，Sysshield必将与Windows优化大师等一样被广泛普及到千家万户！中国的安全领域又多了一员猛将……

lj858155 · 发表于 2005-9-7 19:24:40

哈哈红叶不断的促进软件的发展哈

lj858155 · 发表于 2005-9-7 19:27:37

小建议让退出时的随机密码短一点 2位就差不多了太长给自己找麻烦

wang6071 · 发表于 2005-9-7 21:42:13

下面引用由emca在 2005/09/07 02:26pm 发表的内容：
好啊，越来越成熟了！
以后可以适当考虑一下在功能上添加“修改”的防护功能，而目前只有“写入”防护功能。相信Wangsea兄弟有了前期这么长时期的经验积累，再扩展起来也应当比当初容易得多！
我们有理由相信，　...

其实对文件的"修改"是可以截获的,偶只是在监控时屏蔽了这一部份.因为还没考虑好要如何使用这个功能.:)
今天研究了一下系统服务,做了一个syssheild的系统服务查看器
[UploadFile=1_1126100495.jpg]
请各位兄弟试用.[UploadFile=servers_1126100528.rar]

emca · 发表于 2005-9-7 22:08:45

对于系统服务，不外乎查看、管理两大功能，综合目前这类工具的短处，可以考虑根据服务名称、文件路径、文件属性中的厂商签名等，将属于微软的服务以专门的颜色标记出来；将非微软的、自动运行的第三方服务以红色标记。另外，设置一个恢复系统默认设置的功能（即安装操作系统后的默认状态），以便一睦人在修改乱了以后可以快速复原（目前所有类似工具都无此功能）。
结合本工具的设计宗旨，同样可以对系统服务所在的键值进行监视与锁定，只允许读取、不允许添加或修改。如果可能，应当能够支持强行关闭并删除某个特定服务（如果能够同时对指定服务的文件进行免疫处理则更好）

xdg3669 · 发表于 2005-9-8 07:03:59

[这个贴子最后由xdg3669在 2005/09/08 07:05am 第 1 次编辑]

下面引用由xdg3669在 2005/09/01 05:15pm 发表的内容：
Wang兄：
3 、是否考虑对系统启动的服务、增加、改变进行监视？很多木马都是通过伪装服务或改变服务状态运行的！

下面引用由emca在 2005/09/07 10:08pm 发表的内容：
对于系统服务，不外乎查看、管理两大功能，综合目前这类工具的短处，可以考虑根据服务名称、文件路径、文件属性中的厂商签名等，将属于微软的服务以专门的颜色标记出来；将非微软的、自动运行的第三方服务以红色 ...

结合本工具的设计宗旨，同样可以对系统服务所在的键值进行监视与锁定，只允许读取、不允许添加或修改。如果可能，应当能够支持强行关闭并删除某个特定服务（如果能够同时对指定服务的文件进行免疫处理则更好）

支持！

gdlgh · 发表于 2005-9-8 14:48:56

下面引用由emca在 2005/09/07 02:26pm 发表的内容：
好啊，越来越成熟了！
以后可以适当考虑一下在功能上添加“修改”的防护功能，而目前只有“写入”防护功能。相信Wangsea兄弟有了前期这么长时期的经验积累，再扩展起来也应当比当初容易得多！
我们有理由相信，　...

有大家帮助，努力做下去！！！会成为强悍的系统安全工具！！！

xubo1971 · 发表于 2005-9-8 15:04:05

这里有个“Windows服务设置工具”，可以手工改变服务的状态和启动类型。[UploadFile=WindowsB7FECEF1C_1126163026.rar]

白杨 · 发表于 2005-9-8 20:45:51

楼主挺强的，值得表演！

lj858155 · 发表于 2005-9-8 22:14:47

下面引用由白杨在 2005/09/08 08:45pm 发表的内容：
楼主挺强的，值得表演！

哈哈兄弟表演什么

wang6071 · 发表于 2005-9-8 23:21:13

谢谢各位的建议,偶会考虑实施地,目前进展缓慢:
仅解决了分出系统本身的服务的问题,见下图
[UploadFile=1_1126192450.jpg]
强行关闭某个服务功能原本就有,用"超强杀进程"功能可以强行关闭一切服务.
关于设置一个恢复系统默认设置的功能应该好实现,导出注册表部份加到inreg中就有了这个功能了.
其它功能慢慢实现它.

		自动登录	找回密码
密码			注册