Devo modificare le autorizzazioni di avvio e attivazione per l'area netman in Config Servizi DCOM / Servizi componenti. Tuttavia, quest'area è disabilitata impedendo qualsiasi modifica.
Cosa devo fare per modificare le impostazioni qui?
Risposte:
Da questo post del blog ,
Cerca HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Questo dovrebbe dirti il nome del componente COM offensivo. Tutto quello che devi fare ora è tornare allo snap-in Servizi componenti, trovare il nome di quel componente, andare alle proprietà di sicurezza di esso e modificare l'ACL di sicurezza di quel componente in modo tale che venga dato qualsiasi account su cui si stesse lamentando il registro degli eventi qualunque accesso desiderasse. Se scopri che le proprietà di sicurezza del componente sono disattivate in modo da non poterlo modificare, probabilmente è perché TrustedInstaller lo ha bloccato. Torna al registro, trova la chiave reg corrispondente, diventa proprietario / concediti le autorizzazioni necessarie, riavvia il servizio (o riavvia il sistema operativo) e sarai in grado di modificare le impostazioni di sicurezza su quel componente COM.
L'ho visto io stesso ieri con l'applicazione DCOM "SMS Agent". L'agente SMS (o SCCM) è stato preinstallato sull'immagine del sistema operativo standard che veniva distribuita sui computer su cui stavo lavorando.
Quello che sta succedendo qui è che non è possibile modificare le autorizzazioni, poiché le autorizzazioni sono legate a una chiave del Registro di sistema che non si dispone delle autorizzazioni da modificare poiché TrustedInstaller ne possiede la proprietà. È necessario assumere la proprietà della chiave del Registro di sistema in modo da poterla modificare.