shampuan yazdı: 15 Kas 2018, 20:25
trwe yazdı: 15 Kas 2018, 05:04
Eğer 2010 sürümünde takip anahtarı bulunamıyorsa o anahtar değerin başka bir anahtar grubunun içinde olması kuvvetle ihtimaldir.Microsoft'un böyle bir anahtar değerden kolay kolay vazgeçebileceğini sanmam.....Mutlaka vardır.Ama bilinmiyor.
velociraptor yazdı: 15 Kas 2018, 11:30
Eline sağlık, Microsoft telemetrik veriler için kullandığı registry anahtarlarını sürekli değiştiriyor diye biliyorum
Eğer durum böyleyse bu akımı kimin başlattığı belli oluyor. Hatırladığım kadarıyla Windows XP'de bile takip olayı vardı. Bazı ileri düzey kullanıcılar arkaplan hizmetleri ve regeditten bunu durdurmayı biliyordu ama yıllar evvel okuduğum bu bilginin kaynağını hatırlamıyorum.
Teşekkürler.
Windows XP İşletim Sisteminde bilinen en meşur güvenlik açıkları şunlardı.
1.135 ve 433 no'lu MS_Server portları:Bu portlar bugün hala güncelleğini koruyan portlar çok kolay bir yönlendirilebilir.
2.İşletim sisteminde (XP) var olan Support/05.... başlayan satıcı ve destek gizli kullanıcı hesabı
3.Bugün hala güncel olan windows işletim sistemlerinde varlığını sürdüren Uzaktan Yardım ve Uzaktan Kayıt Defteri Yönetimi ki bunlar arka planda çalışan, Windows Servisleridir.
4.Bazı ileri düzey ağ kayıt defter ayarları (isteyen olursa burada yani forum yayınlarım)
Ayrıca MS_Ofis 2010 bir sisteme kurulduğu zaman Windows Kayıt Defterine tam tamına 25000 fazla anahtar ve alt anahtar ve bunlara bağlı DWORD (Verinin ilk 4 baytı), DWORD-64 (Verinin ilk 8 baytlık bölümü), String (Alfa-sayısal dize değeri ki bu değer sözelde olabilir sayısal da) hexsel (1 ve 0 lardan ve de A-F oluşan karmaşık makine kodu) değerler eklemektedir.
İşte bütün bunları gözönüne alında yukarıdaki Content değerinin hangi ana anahtarın alt anahtarında farklı bir ismle yeniden yapılandırıldığına eminim......
