این سپر زرد رنگ نشونه ی چیه؟؟

[frobot]

سلام مجدد

من الان خط به خط دستور جناب جعفریان رو چک کردم و متاسفانه راه حل ایشون از نظر امنیتی دچار مشکل است . این راه حل فقط در صورتی کار می کنه که شما UAC را در حالت never نگه دارید که این اصلا از نظر امنیتی به صلاح نیست چون هر نرم افزاری ( اعم از نرم افزار های ارتباط اینترنتی TCP/IP- اسپای ورها - ویروسها و .... ) بدون اطلاع شما می توانند عملیات خود را آغاز و تغیرات لازم را در سیستم انجام دهند . راه حل ایشان به ترتیب مراحل زیر را انجام می دهد :

1 - با پایین آوردن سطح کنترل کاربر ( UAC ) به پایینترین سطح اجرای کلیه کنترل ها را بلوک می کند . سپس با ریست شدن سیستم این تغییر سطح کنترل تثبیت شده و سیستم مجددا بالا می آید.
2- فرمان taskkill با سویچ im/ تمام تصاویر پیش فرض نمایشی مورد استفاده explorer.exe را که آیکونها هم جزء آن هستند غیرفعال می کند. در حقیقت باعث غیر فعال شدن explorer شما می شود تا بتوان در آن تغییرات انجام داد . می دانید در فایلهایی که در حال استفاده هستند ( اصطلاحا فعال یا باز هستند ) امکان تغییر وجود ندارد.
3 - فرمان cd شاخه جاری را به شاخه appdata/local در درایو بوت که محل نگهداری فایلهای داده ای برنامه ها است می برد.
4- فرمان Del دیتابیس مربوط یه آیکونها را که explorer از آن استفاده می کند را پاک می کند .
5 - فرمان شات داون سیستم را ریست می کند .

اما اتفاقاتی که بعد از این ریست می افتد به شرح زیر است:
1 - سیستم بالا می آید .
2 - در حین بالا آمدن explorer به شاخه appdata/local مراجعه می کند تا آیکونها را از آن خوانده و نمایش دهد . اما به دلیل پاک شدن این فایل آنرا مجدد ایجاد می کند .
3 - چون AUC در حالت حداقل است لذا تمام آیکونهای برنامه ها بدون حالت محافظت (همان سپر مورد بحث ما ) از فایلهای اصلی خوانده شده و نمایش داده می شوند و در فایل iconcache.db برای استفاده های بعدی ذخیره می شوند.
4 - این کار تا زمانی ادامه خواهد داشت که شما AUC را بالا نبرده و به حالت پیش فرض بر نگردانید. پس از برگرداندن AUC به حالت قبلی ( یکی مانده به آخر ) هم تائیدیه گرفتنها و هم تغییر آیکونها مجددا صورت خواهد گرفت . ( این نکته در یکی از نوتهای سایت اصلی آمده است )

یعنی این راه حل در حقیقت فقط بر اساس پایین آوردن سطح AUC کار می کند و در غیر این صورت بلا استفاده است . پایین آوردن کنترل نیز همانطور که مطمئنا همه دوستان می دانند در سطح حداقل و برای همیشه کاری خطرناک است و اصلا پیشنهاد نمی شود . مخصوصا برای ما که معمولا با نت سرو کار داریم و هر روز با دانلود انواع دیتا و برنامه در گیریم . البته آنطوری که منِ تازه وارد در این چند روز دیدم جناب جعفریان از قدیمی های این بخش و این سایت هستند و من از بسیاری از توضیحات ایشان کمال استفاده را بردم و اصلا با نوشتن این مطالب قصد تشکیک در رای ایشان را ندارم. اما فکر می کنم در این مورد خاص استفاده از روشی که من پیشنهاد کردم ( که البته کمی طولانی تر است اما بعد از یک بار ایجاد می توان آنرا export کرد و همیشه پس از هر نصب فقط با یک کلیک آنرا اجرا کرد ) با توجه امنیت بالاتر آن مفیدتر باشد. باز هم نظر بقیه دوستان مطمئنا ارجح است .



خوش باشید.

[jafarian]

ایشون همون مرحله اول فرمان uac رو خاموش میکنن اما بعد از انجام کار میتونن روشن کنن شما هم میتونید روش خودتون کامل که از طریق پنجره task scheduler توضیح بدین درصورت امکان طریقه اکسپورت کردن فایل رو هم آموزش بدین که واسه مراحل بعد این راه طی نشه دوست من .

[frobot]

ایشون همون مرحله اول فرمان

uac رو خاموش میکنن اما بعد از انجام کار میتونن روشن کنن شما هم میتونید روش خودتون کامل که از طریق پنجره task scheduler توضیح بدین درصورت امکان طریقه اکسپورت کردن فایل رو هم آموزش بدین که واسه مراحل بعد این راه طی نشه دوست من .

شما درست می فرمایید و می شود UAC را به حالت اولیه برگرداند . اما این کار باعث خواهد شد مجددا اخطارها و پس از مدتی مجددا سپر فعال شود .
اما روشی که من استفاده کردم بر اساس برنامه ریز داخلی ( task scheduler ) خود ویندوز بود . این برنامه داخلی خود ویندوز به کاربر این امکان را می دهد تا یک یا چند عملیات را بطور دستی یاخودکار فعال کند . ضمن اینکه پیش فرض برنامه بر این است که تمام برنامه های معرفی شده در لیست کارکردهای آن از طرف کاربر مورد تائید هستند و لذا سوال و جوابی در مورد آنها نخواهد بود . روش کار به ترتیب به صورت زیر است :

1 - با تایپ فرمان task scheduler در خط فرمان ( RUN ) برنامه ریز داخلی ویندوز را فعال کنید.

2 - درصفحه بازشده در ستون سمت چپ بر روی create task کلیک راست کنید .

3 - در صفحه باز شده جدید در لبه general برای دستور خود نامی انتخاب کرده و آن را وارد کنید. این نام را به خاطر بسپارید. ضمنا کنترل کتید که تیک “Run With Highest Privileges” در انتهای همان لبه فعال باشد.

4 - در لبه action دکمه new از پایین صفحه را انتخاب کنید.

5- در قسمت program / script فرمان مورد نظر خود را وارد کنید و سپس کلید ok را بزنید تا فرمان مورد نظر شما به لیست فرامین اضافه شود .

6- این مرحله فقط مربوط به لبتاپ هاست . در صورتی که از سیستمهاس pc استفاده می کنید از این قسمت صرف نظر کنید. اما اگر سیستم شما لبتاپ است در لبه Conditions تیک مربوط به بخش “ Start the Task only when computer is Running on AC Power” را حذف کنید.

7- وارد آخرین لبه یعنی لبه setting شوید. در این لبه فقط گزینه اول ( allow task to .... و گزینه پنجم if the runing task dose not ... ) باید فعال باشند و مابقی بدون تیک خواهند بود .

8 - اگر همه عملیات را درست انجام داده باشید با فشار کلید ok نام برنامه ایجاد شده و در مقابل آن status ready را خواهید دید . اکنون می توانید از task scheduler خارج شوید.

9 - به صفحه اصلی دسکتاپ آمده و با فشار کلید راست ماوس گزینه new - shortcut را انتخاب کنید . در بخش location فرمان زیر را تایپ کنید :
C:\Windows\System32\schtasks.exe /run /tn "TaskName" x

لازم به ذکر است که task name همان نامی است که برای برنامه در صفحه جنرال در نظر گرفته بودید . ضمنا حتما باید این نام بین دو علامت " " قرار گیرد. با فشار کلید next نام شورتکات را انتخاب و آن را در صفحه دسکتاپ قرار دهید . سپس با کلیک راست بر روی آیکون به وجود آمده و انتخاب گزینه propertis ایکون شورتکات را به حالت مورد نظر خود تغییر دهید .

پایان انجام کار .

کد تصاویر و توضیح انگلیسی در سایت اصلی :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تذکر : هر چند این کار برخلاف ظاهر شلوغش کار آسانی است اما می توان آنرا با یک بار انجام بطور دائمی ثبت کرد و در زمان نیاز فقط با یک دبل کلیک کل مراحل بالا ( بجز مرحله 9 که باید دستی انجام شود ) را انجام داد. در صفحه اصلی task scheduler گزینه ای به نام export/import وجود دارد . شما با انتخاب taskname ایجاد شده توسط خودتان و export آن با نام دلخواه می توانید برای همیشه این عملیات را ذخیره کنید. در موقع لزوم جهت بازیابی کل عملیات از بخش 1 تا 8 فقط کافی است task scheduler را باز کرده و فایل مورد نظر را import نمایید.
ضمن اینکه این عملیات صرفا روی فایل مورد نظر شما تاثیر می گذارد و هیچ گونه تاثیر امنیتی روی اجرای سایر فرامین ویندوز نخواهد داشت .
خوش باشید .

[jafarian]

برای حذف اون سپرزرد رنگم ازروی آیکونهای دسکتاپ دو تا فیلم بصورت فلش تهیه کردم که میتونید از پاین دان کنید ببینید که تو اولی درمورد خاموش کردن فزمان uac توضیح دادم تو مورد دوم هم که اصلی باشه درمورد اون 4 تا فرمان که به چه صورتی باید داخل پنجره cmd وارد کنید توضیح دادم بعد ازمرحله آخر که سیستم ریست شد بالا اومد نوارلغزنده پنجره uac رو که غیر فعال کردین میتونید به حالت اول بازگردانی کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و اما درمورد روش دوست عزیز که frobot توضیح دادن من رفتم طبق همون روشهایی که گفته بودن سه تا اشتباه تو گفته هاشون بود یکی اینکه برای باز کردن پنجره task scheduler باید داخل سرچ منوی استارت این فرمان تایپ بشه چون تو منوی run پیغام ارور میده میتونید تست کنید دوم اینکه گزینه creat task درسمت راست پمجره قرار داره سوم اینکه درمورد روش من که گفته بودن با فعال کردن پنجره uac بازاین علامت کنار آیکونها بازگردانی میشه اشتباه میکنید من 7 روزه که غیر فعال کردم برنگشت آخر سرم روش این دوست گرامی رو تست کردم طبق شکل به یک ارور برخورد کردم ممنون میشم راهنمایی کنن درضمن سربرگ اکشن ممنون میشم کامل توضیح بدین که باید چکار کنیم اون قسمت.

[frobot]

سلام

ایراد اول و دوم جناب جعفریان کاملا درسته و علت عجله من در تایپ بوده و ایشان لطف کردن و اصلاح کردند که از ایشان ممنونم . اما درمورد اشکال سوم جالبه که هم حرف شما ( جناب جعفریان )کاملا درسته هم حرف من . من چند روز پیش روش شما را روی سیستم دوستی چک کردم ( حدود 4 روز پیش ) و هنوز هیچ تغییری نکرده است . اما همین روش روی سیستم خودم حداکثر 48 ساعت دوام می آورد و ابتدا اخطارها و سپس سپرها دوباره پیدا می شوند . احتمال می دهم باید مشکل از فایل .db داخل شاخه appdata\local باشد ولی صد در صد مطمئن نیستم .

در مورد اروری که گرفتید به خاطر این است که در همان برگه setting به جای گزینه اول و پنجم که در توضیحات قبلی عرض کردم شما گزینه اول و ششم را فعال کرده اید. اگر آنرا اصلاح کنید مورد حل می شود .

در مورد برگه اکشن هم لازم است بگویم این برگه مشخص کننده برنامه و یا اسکریپتهای اجرایی ( یک یا چندتا و ترتیب اجرای آنها ) است . مثلا من برای حل مشکل خودم که کانکشن منیجر ایرانسل بود در قسمت اکشن مسیر و نام فایل اجرایی اصلی برنامه را وارد کردم و آنرا به عنوان یک حرکت ( ACTION ) جدید ذخیره کردم . شما می توانید یک یا چند برنامه مختلف را با ترتیبهای مختلف آنجا اضافه کنید. برنامه می تواند در یکی از سه حالت ( RUN- SEND EMAIL - SHOW MAS ) باشد که برای برنامه های اجرایی از حالت run استفاده می کنیم .

امیدوارم توضیحاتم مفید بوده باشد . در صورتی که لازم بود بفرمایید تا فیلم انجام کار را هم بگذارم .

خوش باشید.

[jafarian]

پس همونطور که معلوم شد هم با روش من میشه هم یکی شما اما یکی شما تا حدی پیچیده ترهستش که اونم طبق اکسپورت کردن فایلی که شما گفتین برطرف میشه برای دفعات بعدهم میشه استفاده کرددرضمن این روش برای اکثریتم به نظرم عمل نکرده تو همون فروم که گذاشتین اکثرا مشکل داشتن با کارکردش درضمن طبق روش من فرمان uac هم باید خاموش باشه که خودش اشاره کرده پس به نوعی همون میشه که من گفتم .

[Behrooz-N]

ضمن سلام و خسته نباشید من بعد از نصب آنتی ویروس NOD 32 رو بعضی از آیکون هام سپر زرد رنگ ظاهر شده قبلا بعد از آپدیت جدید نرم افزار NOD 32 این سپر ظاهر شده بود که اون رو با روشی که دوستان فرموده بودند از بین بردم اما امروز که دوباره وژن جدید NOD 32 رو نصب کردم دوباره فعال شده آیا راهی هست که در تنظیمات NOD غیر فعال بشه ممنون می شم که پاسخ دهید

[A M ! N]

ضمن سلام و خسته نباشید من بعد از نصب آنتی ویروس NOD 32 رو بعضی از آیکون هام سپر زرد رنگ ظاهر شده قبلا بعد از آپدیت جدید نرم افزار NOD 32 این سپر ظاهر شده بود که اون رو با روشی که دوستان فرموده بودند از بین بردم اما امروز که دوباره وژن جدید NOD 32 رو نصب کردم دوباره فعال شده آیا راهی هست که در تنظیمات NOD غیر فعال بشه ممنون می شم که پاسخ دهید

سلام.

یک )) سعی نمیکنم نظر رو تحمیل کنم به شما ، اما ناد32 هیچ امنیتی برای شما تامین نمیکنه ، بود یا نبود ، یکیست ! نورتون ، آویرا ، کسپراسکی گزینه های خوبی هستند

دو )) اگر همچنان تمایل دارین که مشکل رو با همین ناد32 پیگیری کنی یک عکس از اون آیکانها بزار تا بهتر راهنمایی بشی//


موفق باشی

[hosein jafari sani]

سلام ببخشید این توضیحاتی که شما دادید رو من انجام دادم ولی بازم درست نشد مشکل از چیه؟