关于AppInit_DLLs

zzt323

我装的是 最新版的 cis  ，在其他帖中看到关于 AppInit_DLLs 被改 导致 d+失效。
在注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs  这个位置，

可我去查询我的注册表是，只看到 loadAppInit_DLLs  这个键值，并未看到  AppInit_DLLs这个键值 。为什么?
大家知道的give me a hand  谢谢

星之梦

被什么东西清除了吧？
用毛豆的诊断修复一下。
loadAppInit_DLLs这个值为有效AppInit_DLLs才会起作用。

秘书

星版正解

zzt323

用诊断修复试过，还是那样，找不到。是不是最新版的 cis  不用这个键值了？仅猜测。
如果缺失这个键值的话，对comodo  危害大吗、

[ 本帖最后由 zzt323 于 2008-12-29 16:23 编辑 ]

星之梦

有东西自动清除AppInit_DLLs？

缺失这个键值的话，Comodo无法控制程序运行。

zzt323

原帖由 星之梦 于 2008-12-29 16:23 发表
有东西自动清除AppInit_DLLs？

缺失这个键值的话，Comodo无法控制程序运行。

是控制 a  程序  运行   b 程序  吗？ 我试过用 winrar  运行 b.exe程序，comodo 可以提示，并有效阻止。  看我上面的截图。

zzt323

希望用最新版cis 3.5.57173的朋友  都看一下 注册表中
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\  这个位置 有AppInit_DLLs 键值没有/?  给大大们做个参考。

在 运行  中 打入  regedit  进入注册表

ubuntu

AppInit_DLLs
C:\Windows\System32\guard32.dll
是Comodo的全局系统hook，任何使用到User32.dll的EXE、DLL、OCX等类型的PE文件都会读取这个地方，进行加载

Comodo的AppInit_DLLs肯定会影响CLSID类型的COM接口，截屏保护。可能还会影响某些键盘、鼠标事件，系统消息等等，抱歉，好久没做测试咯。

AppInit_DLLs 根本不会影响运行监控，置顶帖是错的。

zzt323

那我只好重装一遍，看有没有那个键值，谢谢星版，秘书and u版，到时再反馈

Mr.Z

原帖由 ubuntu 于 2008-12-29 16:51 发表
AppInit_DLLs
C:\Windows\System32\guard32.dll
是Comodo的全局系统hook，任何使用到User32.dll的EXE、DLL、OCX等类型的PE文件都会读取这个地方，进行加载

Comodo的AppInit_DLLs肯定会影响CLSID类型的COM接口， ...

大家來看,是u版耶