昨天电脑被公司 it 装了 ingress 软件

[luxinfl]

然后今天发现 wps ，excel ，记事本等软件打开的时候，会显示水印，水印信息是 mac 地址。这个是怎么实现的？我现在还能打开注册表，有大佬指条明路吗？？

[allplay]

很简单。注册表文件可以离线修改。启动 pe ，载入 c 盘

[NjcyNzMzNDQ3]

记住软件目录，注销 shift+重启，进入高级模式 doc 模式，mv 软件本体

[luxinfl]

@NjcyNzMzNDQ3 DOC 是什么模式，第一次听说，不会操作。。

[dododada]

嗨，你这个方法不对，dlp 一类的工具，长时间不工作，服务器会报警的；

正确的做法是，hook 规则触发和数据上传的动作，其他的进程不要动

[specture]

@luxinfl 禁用注册表更多是安全考虑.很多服务注册,自启动项注册需要写注册表.杀毒软件一般都会检测和拦截的. 你说的水印和注册表应该没啥关系

[billlee]

@Hopetree 还要在检查一下是不是有内核驱动残留啊，这类软件一般都有驱动的