组策略应用技巧

核心提示： 一直用的OEM的XP HOME……但是管理工具里没有组策略本地用户和组管理安全策略很不爽，google了一下没找到方法，组策略应用技巧(3)，晚上自己分析了下MMC，破解了限制：本地用户组要改文件分析lusrmgr.msc发现其本地用户和组（本地）的clsid是{5D6179C8-17EC-11D1-9AA

一直用的OEM的XP HOME……但是管理工具里没有组策略本地用户和组管理安全策略很不爽，google了一下没找到方法，晚上自己分析了下MMC，破解了限制：

本地用户组要改文件

分析lusrmgr.msc

发现其本地用户和组（本地）的clsid是{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}

·组策略应用技巧
·让XP Home使用组策略、本地用户、安全
·利用组策略设置优化网络环境
·巧用组策略 关闭无用端口
·Windows XP组策略应用(五)
·Windows XP组策略应用(三)
·利用组策略调整上网设置
·实战组策略 给局域网客户打补丁
·妙用系统组策略为 XP 分区加把锁
·用“组策略”个性化设置IE浏览器

然后找到对应的dll文件：localsec.dll

用w32dasm打开，找到相应代码：

一共有两处：

1.

：728A9A67 E805020100 call 728B9C71

；调用GetVersionEx（）检测操作系统版本

：728A9A6C 8BF0 mov esi， eax

：728A9A6E 85F6 test esi， esi

：728A9A70 0F8CFE000000 jl 728A9B74

：728A9A76 F645ED02 test [ebp-13]， 02

；检测是否XP HOME

：728A9A7A 0F84F4000000 je 728A9B74

；判断跳转

：728A9A80 33F6 xor esi， esi

：728A9A82 46 inc esi

将：728A9A7A 0F84F4000000-> 0F85F4000000（文件offset 8e7bh处改为85h）