如何阻止其它软件改动系统注册表？

显示全部楼层 · 发表于 2007-7-25 11:40:15

我用的是mcafee 8.0i ，以前建立的阻止注册表的规则，经检验，还是不能阻止
regvac (全名：reg vac registry cleaner,一个清理注册表的软件）来清理组则表。

系统注册表的文件在哪里？文件名是什么？能否阻止其它软件改动系统注册表？

[ 本帖最后由 hifanping 于 2007-7-25 14:15 编辑 ]

显示全部楼层 · 发表于 2007-7-25 15:19:08

无人回复这一关系到注册表的问题？望版主指点

显示全部楼层 · 发表于 2007-7-25 15:27:46

小邪邪回家抱老婆去了

...8.0不了解,在8.5中小邪邪加强版A85保护C:\WINDOWS\REGEDIT.EXE的

显示全部楼层 · 发表于 2007-7-25 15:38:51

禁止未知程序访问注册表(项)
要包含的进程：*
要保护的注册表项或注册表值：HKALL/**
规则类型：项
要阻止的注册表操作：写入、创建、删除

禁止未知程序访问注册表(值)
要包含的进程：*
要保护的注册表项或注册表值：HKALL/**
规则类型：值
要阻止的注册表操作：写入、创建、删除

显示全部楼层 · 发表于 2007-7-26 11:11:31

谢谢zea10t ，
我马上检验，结果再贴上来，
但有一个问题，整个注册表， MCAFEE8.0I 能否保护？

显示全部楼层 · 发表于 2007-7-30 18:07:31

zea10t：我用了您的规则，

禁止未知程序访问注册表(项)
要包含的进程：*
要保护的注册表项或注册表值：HKALL/**
规则类型：项
要阻止的注册表操作：写入、创建、删除

禁止未知程序访问注册表(值)
要包含的进程：*
要保护的注册表项或注册表值：HKALL/**
规则类型：值
要阻止的注册表操作：写入、创建、删除

在MCAFEE 8.0i 上，没有项，值的选项，两条规则的最后一项变成 **\hkall**
所以只用了一条，再次启动注册表清理软件，程序能运行，但是不往下走，只能强行终止，

验证了您的这条规则确实阻止了软件对注册表的编辑
同时也说明，mcafee 8.0i 版本，也能保护注册表
请教一下 HKALL 是什么，如何找到的？

如何阻止其它软件改动系统注册表？

看来得请小邪邪出马了

再次感谢高手zea10t