偵測

Microsoft Windows 自動執行登入

info Nessus Plugin ID 70621

語系：

概要

報告從最常見登錄檔位置啟動的程式。

說明

報告程式最常使用的啟動位置。這些通常與開啟電腦、使用者登入、使用者登出或啟動遠端工作階段時會自動啟動的程式相關聯。

這些金鑰可從程式安裝、GPO 或透過惡意處理程序設定，以維持持續性。

另請參閱

https://support.microsoft.com/en-us/help/309825

http://technet.microsoft.com/en-us/library/cc939862.aspx

https://support.microsoft.com/en-us/help/195461/how-to-set-up-a-logon-script-only-for-terminal-server-users

http://technet.microsoft.com/en-us/library/cc939851.aspx

http://technet.microsoft.com/en-us/library/cc957402.aspx

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc775970(v=ws.10)

http://technet.microsoft.com/en-us/library/ff404236.aspx

http://technet.microsoft.com/en-us/library/cc940243.aspx

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc736711(v=ws.10)

http://technet.microsoft.com/en-us/library/cc939931.aspx

http://technet.microsoft.com/en-us/library/cc976124.aspx

http://support.microsoft.com/kb/315222

https://support.microsoft.com/en-us/help/951048/an-application-does-not-start-in-a-windows-server-2008-terminal-servic

http://www.nessus.org/u?012a8b4d

http://www.nessus.org/u?21118291

http://www.etlengineering.com/installer/activesetup.txt

https://docs.microsoft.com/en-us/previous-versions/windows/embedded/ms861759(v=msdn.10)

https://support.microsoft.com/en-us/help/310593/description-of-the-runonceex-registry-key

https://sites.google.com/site/rajbobsite/Startup

Plugin 詳細資訊

嚴重性: Info

ID: 70621

檔案名稱: windows_autoruns_logon.nbin

版本: 1.279

類型: local

代理程式: windows

系列: Windows

已發布: 2013/10/25

已更新: 2024/9/3

支援的感應器: Nessus Agent, Nessus

弱點資訊

必要的 KB 項目: SMB/Registry/Enumerated, war/setup/ran