组策略如何加密？

来源：百度知道 编辑：UC知道 时间：2024/05/31 07:28:33
*组策略用维护工具加密了。
*我想知道这是怎么实现的？
*就算从其他机子上拷过来或是改名也是一样不能用，
*所以说明这类加密工具并不是在程序本身进行加密，那是怎么做到的呢？
因此我理解是这样的：应该是加密工具对程序需要调用的其他文件进行加密，但运行gpedit.msc时必然要使用的有哪些文件呢？比如说要使用DLL文件，可以在这个DLL文件上修改以达到加密效果吗？或者说是加密工具一直在运行，当检测到gpedit.msc这个程序运行时便截停，然后弹出确认窗口？。。。
=========================================================
同样的道理管理工具等都被加密了，高手说下，究竟是在哪个方面进行加密的呢？ 想文件夹加密等也是同理吗？
期待高手指点
好像每次我的问题都很少人回答，真是奇怪耶
高手都别潜水，我都郁闷死了
回答好的无以为报，只剩下分了。感谢！感谢！

qq：364192201
PS ： 我是刚学VB的超级菜鸟，希望不要说一些高深的话，听不懂额
没有答案耶。。。在降低要求！
如何查看一个文本里面是不是有QQ.EXE这个字符串呢？如图。这应该是个很简单的问题吧，要怎么做最简单呢？。。。
1)打开D:\1.TXT
2)搜索名为"qq.exe"的字符串
3)如果文本1里面包含qq.exe字符串，则a=yes,否则a=no

注：已经做过修改。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
（看见这个来的http://zhidao.baidu.com/question/101361593.html）
单击窗体即可。注意：区分大小写。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Private Sub Form_Click()
Dim a As Boolean
Open "d:\1.txt" For Binary As 1
a = InStr(Input(LOF(1), #1), "QQ.exe")
Close
End Sub

首先vb能实现的功能有多少呢？高级功能必须要c/c++写嘛。。。

-----------
ring 0层，驱动编程（一般c语言)

不对文件本身加密的话，那可以在内核层进行过滤，微软几年前就给出了过滤驱动模型。 通过修改这个模型代码，可以很轻松的做到。

大概原理就是你操作系统任何的操作都是以消息的形式传递，只要对消息进行过滤就好。 消息中自带了 操作信息，比如 打开文件的路径，或者执行操作的进程名。

所以一切文件都可以通过过滤这个路径的形式进行加密。（弹出框，还是指定特殊exe打开都可以）。

以上是通过内核层进行的操作，如有不当，会导致系统蓝屏。

-------------