每个程序都要修改这个注册表，不明白是什么意思？

显示全部楼层 · 发表于 2012-4-24 02:22:10

2012/4/24 2:17:08 已由访问保护规则禁止 XXX-PC\neptune
C:\Program Files\Foxit Software\Foxit Reader\Foxit Reader.exe
\REGISTRY\USER\S-1-5-21-2916147061-2646878118-1320522758-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置
已阻止的操作: 创建

Internet Settings\ZoneMap\AutoDetect 这个注册表是什么意思？貌似每个需要联网的都要创建，程序一启动就创建，或者是修改！

显示全部楼层 · 发表于 2012-4-24 08:24:02

浏览器设置，区段映射，自动检测，这个动作一般没什么问题，看是哪个程序执行的，联网的程序一般都会修改它，别担心

显示全部楼层 · 发表于 2012-4-24 21:54:55

该行为，并没有什么危险；但，其一旦排除，却“无意地”赋予了较大的权限........

【保护 Internet Explorer 收藏夹和设置】，还保护以下内容（举例）：

\REGISTRY\USER\S-1-5-21-4207177945-700479877-3652565188-1000\Software\Microsoft\Internet Explorer\BrowserEmulation

\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN/FEATURE_BROWSER_EMULATION

\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{4BA9089C-DDFC-4206-B937-74484B06D305}\Compatibility Flags

\REGISTRY\USER\S-1-5-21-4207177945-700479877-3652565188-1000\Software\Microsoft\Internet Explorer\IETld\IETldDllVersionHigh

你还敢轻易排除吗？？？

看似没有多大危害的行为，一旦排除，却给予了过大的权限！！

恩，建议：自行考虑吧～～

显示全部楼层 · 发表于 2012-4-24 22:17:24

楼上正解！！！！！！

显示全部楼层 · 发表于 2012-4-24 22:29:54

果断排除如下：

*\**\Program Files (x86)\**.exe, *\**\Program Files\**.exe, explorer.exe, svchost.exe,C:\Windows\system32\I3BSvr_ABC.exe

但，一定要配合如下默认规则：（严格控制排除）

规则名称：禁止在 Program Files* 文件夹中创建新的可执行文件
要包含的进程：**
要排除的进程:*\**\Program Files*\McAfee\Common Framework\FrameworkService.exe

[求助] 每个程序都要修改这个注册表，不明白是什么意思？

评分

评分

评分