作者waterboy1012 (比特币挖矿机)
看板AntiVirus
标题[问题] 请问有人有遇过这种问题吗?
时间Tue Feb 27 13:55:48 2018
刚刚再GOOGLE 做了搜寻的动作
字眼" 系统管理员已停用系统还原"
点选了microsoft的回答
浏览器底下居然被引导到其他位置去?
https://imgur.com/TsIuBPw
请问这是甚麽状况有人遇过吗?
感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.249.56.98
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1519710951.A.35C.html
1F：推 DINJIAPC: 就广告很难理解？ 02/28 03:42
2F：→ DINJIAPC: 去上上ceh多看看书吧，诈骗岛民都忘记数位世界更很容易 02/28 03:44
3F：→ DINJIAPC: 骗人了 02/28 03:44
4F：→ tsai82118: 在Google搜寻结果里面如果是广告的话，旁边或是下方会 02/28 15:29
5F：→ tsai82118: 显示赞助，原po这种状况也能算广告？ 02/28 15:29
6F：→ tsai82118: 可能是浏览器外挂或是DNS hijack 02/28 15:31
7F：推 DINJIAPC: 原理是广告 02/28 17:07
8F：→ tsai82118: 这样也能转过来也是不简单，莫非是拓海上身？ 02/28 19:26
9F：推 DINJIAPC: 劫持不会只有一个结果导向而已，那很明显就常见的内容 02/28 20:54
10F：→ DINJIAPC: 农场节录搜寻的关键字文章而已 02/28 20:54
11F：→ DINJIAPC: 不是每个搜寻结果都会标明合法广告。你随便手机开一个 02/28 20:56
12F：→ DINJIAPC: 网页搜寻叫“比价”一定会有一个结果是带你去装app 那 02/28 20:56
13F：→ DINJIAPC: 我问各位那个也叫DNA劫持嘛 02/28 20:56
14F：→ DINJIAPC: 再者，我不知道为何楼主要特别去找所谓结锁系统还原的 02/28 21:06
15F：→ DINJIAPC: 功能。被锁不外乎两个原因。系统不是自己使用原版片安 02/28 21:06
16F：→ DINJIAPC: 装的。可能给维修站或是来路不明的光碟预先就上了优化 02/28 21:06
17F：→ DINJIAPC: 或各式的登录值修改。或者自己在加上了优化之後有问题 02/28 21:06
18F：→ DINJIAPC: 了想要靠系统还原回朔 02/28 21:06
19F：→ DINJIAPC: 麻烦请先去了解何谓自带的系统还原功能再来想有无必要 02/28 21:08
20F：→ DINJIAPC: 。 02/28 21:08
21F：→ tsai82118: 很明显就是Google搜寻结果下面显示的是Microsoft正确 02/28 21:10
22F：→ tsai82118: 的网址，但是连结却被导引到其他网址了，请问这不是浏 02/28 21:10
23F：→ tsai82118: 览器外挂附加元件修改或是DNS hijack吗？ 02/28 21:10
24F：推 DINJIAPC: 那你就开始交他重设分享器重设一堆设定开始查外挂嘛 02/28 21:39
感谢各位的帮忙
应该是CHROME 某个扩充功能出了问题
导致我的搜寻结果都被改变了
包含ADS X广告 以及网址被导向网告页面去了
其余就不多做解释
感谢
※ 编辑: waterboy1012 (1.165.119.1), 02/28/2018 22:35:42
25F：→ HELLDIVER: 刚刚试了你那个微软的连结 是正确的连到微软去 02/28 22:33
26F：→ HELLDIVER: 你的浏览器确实有问题 02/28 22:33
27F：→ tsai82118: 是不是广告内容农场的结果啊？还是外挂扩充元件呢？ 02/28 23:32
28F：→ tsai82118: 这车要怎麽开呢？让我们继续看下去^_^ 02/28 23:32
29F：→ tsai82118: 最後就是原先的还原被系统管理员关闭，可能是群组原则 02/28 23:38
30F：→ tsai82118: 设定的关系gpedit.msc里面系统管理范本找找。 02/28 23:38
还原的部份确实是AD的GPO设定到~我没注意到!!
我一直往本机去找
不过这个部份不在这次的讨论内
我就不多解释我为什麽要还原点或是相关的问题了
感谢t大
※ 编辑: waterboy1012 (1.165.119.1), 03/01/2018 00:09:29
31F：→ tsai82118: 看来被锁的原因也不是某人说的不外乎两个呢(^_-) 03/01 03:19
32F：→ DINJIAPC: 被锁要嘛自己无知按到锁 要嘛被别人锁 各位没有客观陈 03/01 16:57
33F：→ DINJIAPC: 述事实环境是回答人的问题？ 外挂是自己装的没有主动列 03/01 16:57
34F：→ DINJIAPC: 谁知道你装了啥 03/01 16:57
35F：→ tsai82118: 现在开始检讨别人没有自己陈述，您没提问别人怎麽知道 03/01 19:45
36F：→ tsai82118: 要说什麽，版规也没写要列浏览器用了什麽外挂附加元件 03/01 19:46
37F：→ tsai82118: 扩充套件啊 03/01 19:46
38F：→ tsai82118: 而且我想会使用gpedit.msc的使用者并不能被您用无知来 03/01 19:49
39F：→ tsai82118: 形容，可能该使用者原先利用群组原则关闭，但是一段时 03/01 19:49
40F：→ tsai82118: 间之後要重新开启却忘了检查群组原则，我想使用无知这 03/01 19:49
41F：→ tsai82118: 种形容词应该不适合用在这种人身上 03/01 19:49
42F：→ tsai82118: 再者，原厂会有还原功能存在，而且也是可开关的，使用 03/01 19:56
43F：→ tsai82118: 者想要使用，需尊重使用者意愿，而不是直接以您的个人 03/01 19:56
44F：→ tsai82118: 意愿认为该功能在您的使用经验上不慎理想，就强势说服 03/01 19:56
45F：→ tsai82118: 他人不应使用该功能，这样使用者也不需上网提问 03/01 19:56
46F：→ tsai82118: 而且您也还没回答着种情况是不是还是广告啊？ 03/01 19:56
48F：→ DINJIAPC: 你知道啥叫ad?以加入网域的公司电脑其权限本来就只有个 03/02 14:29
49F：→ DINJIAPC: 人帐号。除非退登网域。 也就是电脑环境是公司设定的而 03/02 14:29
50F：→ DINJIAPC: 不是所谓个人使用。到底是谁在不明事理？请告诉我为何 03/02 14:29
51F：→ DINJIAPC: 要在别人管理下的电脑做一些没有权限的事情？除非你自 03/02 14:29
52F：→ DINJIAPC: 己是MIS 03/02 14:29
53F：→ DINJIAPC: 就其原理来看系统还原并不能解决恶意程式的问题，系统 03/02 14:37
54F：→ DINJIAPC: 还原只备份reedit与系统档案最长到30天。不会回朔与影 03/02 14:37
55F：→ DINJIAPC: 响其他方面。若要发挥功能势必要持续开着。一旦你关掉 03/02 14:37
56F：→ DINJIAPC: 了空白期是不会纪录的。也因为只备份系统的预设值 对於 03/02 14:37
57F：→ DINJIAPC: 外在因素的恶意程式感染不一定有效。既然ad有锁，很可 03/02 14:37
58F：→ DINJIAPC: 能所有电脑一上网域架构时就没开了 那你要那东西干嘛？ 03/02 14:37
59F：→ DINJIAPC: 在等累积纪录？ 03/02 14:37
60F：推 DINJIAPC: 请告诉我 ad环境下是不是叫做别人锁 03/02 14:40
61F：→ tsai82118: 前面说无知是自己锁到，现在又说是管理员在Active Di 03/02 15:53
62F：→ tsai82118: rectory锁的，使用者无知要更动设定 03/02 15:53
63F：→ tsai82118: 不要认为所有人都不知道，只有您知道好吗？ 03/02 15:54
64F：→ tsai82118: 自己推文内容颠三倒四出尔反尔，遇到问题不回答反而提 03/02 15:55
65F：→ tsai82118: 出其他问题企图模糊焦点，难道您是政治人物？ 03/02 15:55
66F：→ tsai82118: 系统还原功能也可以开启以後马上先备份一次系统组态之 03/02 15:57
67F：→ tsai82118: 後再进行系统更动，我想这应该是原po想使用的功能所在 03/02 15:57
68F：→ tsai82118: ，原po也只有问这个设定怎麽无法改变，并不是要拿来抵 03/02 15:57
69F：→ tsai82118: 御恶意程式攻击 03/02 15:57
70F：→ tsai82118: 这种人身攻击式的回覆并无助於解决问题，而且事实证明 03/02 16:00
71F：→ tsai82118: 您原先提供的解释无法解决问题 03/02 16:00
72F：推 DINJIAPC: 在我看来放弃去搞那个设定 直接做全碟备份才叫解决问题 03/03 01:04
73F：→ DINJIAPC: 无法改变的原因很清楚是一开始就被锁定，你想说锁定那 03/03 01:11
74F：→ DINJIAPC: 个值和用户浏览器问题是两码事，在我看来他一开始的观 03/03 01:11
75F：→ DINJIAPC: 念就错了。既然是只有网域的下的个人权限为何还要去有 03/03 01:11
76F：→ DINJIAPC: 个动机擅自安装第三方的外挂与调整权限？ 03/03 01:11
77F：→ DINJIAPC: 电脑在各位前面当然有何与预设值不同的任何改变都要自 03/03 01:20
78F：→ DINJIAPC: 己提出。难不成你家浏览器一装上连同步都没有外挂栏会 03/03 01:20
79F：→ DINJIAPC: 自己满的？会自己满就更要先自己打出来了吧 03/03 01:20
80F：→ tsai82118: 如果非个人电脑，那使用者只要做一件是就是打电话问资 03/03 12:15
81F：→ tsai82118: 讯部，而不需要上ptt问好吗？而且备份与否也是该单位 03/03 12:15
82F：→ tsai82118: 电脑管理员负责，专业上应是足以胜任 03/03 12:15
83F：→ tsai82118: 您原先提供的回答是钓鱼网站诱导式广告，而不是请使用 03/03 12:19
84F：→ tsai82118: 者检查浏览器外挂附近元件扩充套件，而且如果该使用者 03/03 12:19
85F：→ tsai82118: 自发检查，想必也不会提出本问题 03/03 12:19
86F：→ tsai82118: 而且我想就算是受管理的电脑，应该也不会限制浏览器外 03/03 12:22
87F：→ tsai82118: 挂元件的安装，那照您逻辑，BYOD根本就不应该存在啊， 03/03 12:22
88F：→ tsai82118: 大家也不准使用其他作业系统 03/03 12:22
89F：→ tsai82118: 请告诉我，您一开始是不是一口咬定是钓鱼网站诱导式广 03/03 12:23
90F：→ tsai82118: 告，而非其他因素？ 03/03 12:23
91F：→ tsai82118: 而且原po的问题是网页上网址连结被改变，不是系统还原 03/03 12:26
92F：→ tsai82118: 功能被关闭 03/03 12:26
93F：→ tsai82118: 电脑与预设值不同的更动之处太多了，难道所以设定都要 03/03 12:30
94F：→ tsai82118: 报告？要不要连硬体规格，家中电压多少，是不是靠近变 03/03 12:30
95F：→ tsai82118: 电站通通都要报告？没提出问题，就要别人报告，不知是 03/03 12:30
96F：→ tsai82118: 要报告多详细？要不要以後大家就直接交出Remote Desk 03/03 12:30
97F：→ tsai82118: top给你看？看你是要挖多细？看你要不要装个RAT下次才 03/03 12:30
98F：→ tsai82118: 好再进入看看有没有更动？ 03/03 12:30
99F：→ good11126: 跟问老师问题老师还呛你不会一样 每个人都会要老师干 03/03 13:11
100F：→ good11126: 嘛 走出这块就什麽也不是 这种板风造就这种人数 03/03 13:11
101F：→ tsai82118: 可能更差喔，可能是老师说错还指责学生不会喔 03/03 14:42