如何阻止公司服务器域自动安装杀毒软件，请教高手！！！

公司的远程控制软件俗称就是木马。它的权限永远比你高。除非你不用它，否则不可能阻止。你要是阻止了公司的网管是肯定能知道的。

你只要把公司的控制软件在你电脑上 开的那个端口封掉。它就控制不了你了。还是那句话，网管会知道的，除非他是白痴

1， 从FC的任务看，是虚拟机系统自动关机。

2， 从网上查找相关案例，发现是由windows licensing Monitoring Service服务导致的

20161124184922792002.png

3， 禁用此服务就可以，但此服务需要system权限才行，即使admin权限也无法操作

4， 可以通过修改注册表方法

方法：

提权用SYSTEM用户执行regedit.exe,然后修改WLSMS服务项，将启动类型由02（自动）改为04（禁用），并修改加载的EXE位置，这样WINDOWS 2008 R2启动就不会加载认证服务了。

相关工具：PSTOOLS，网上有下载的

命令格式：pstools\psexec.exe -d -i -s regedit.exe 后，注册表自动被打开。

20161124184923414003.png

---