查看: 2666|回复: 9
收起左侧

[讨论] 求教注册表规则的编写和理解问题那样合理?

[复制链接]
w99308702
发表于 2012-5-5 22:57:38 | 显示全部楼层 |阅读模式
我目前同时使用了以下三个注册表规则,不知道功能上是否重复了,听说规则中项包含值,不是不“201-全局控制-注册表值”的规则可以不要了,怎么才能合理,做到不重复?

200-系统控制-注册表项
包含*
排除aitagent.exe, AliIM.exe, AliimSafe.exe, AliLogHelper.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\system32\ipconfig.exe, C:\Windows\system32\unregmp2.exe, CBox.exe, CCleaner.exe, chrome.exe, D:\Program Files\Thunder Network\**\VideoShot.exe, DllHost.exe, DrvInst.exe, Explorer.exe, FlashPlayerUpdateService.exe, Foxit Updater.exe, FrameworkService.exe, GoogleUpdate.exe, hpasset.exe, HPBC.exe, HPCEE.exe, HPNetworkCheck.exe, HPResources.exe, HPSAObjUtil.exe, hpsa_service.exe, HPSF.exe, HPSFMsgr.exe, HPWSD.exe, lpremove.exe, lsass.exe, mcbuilder.exe, McScript_InUse.exe, McTray.exe, mcupdate.EXE, mmc.exe, mpas-fe.exe, MpCmdRun.exe, mscorsvw.exe, mspaint.exe, net_monitor_i.exe, perfmon.exe, ping.exe, poqexec.exe, QQ.exe, QQExternal.exe, QQGame.exe, QQGameDl.exe, QQMusic.exe, QQPYCloud.exe, QQPYConfig.exe, QQPYLiveUp.exe, rundll32.exe, scupdate.exe, sdiagnhost.exe, SearchIndexer.exe, services.exe, smax4pnp.exe, SndVol.exe, spoolsv.exe, svchost.exe, systempropertiesprotection.exe, tarCenter.exe, taskhost.exe, Thunder.exe, ThunderBhoStat.exe, ThunderExternal.exe, ThunderLiveUD.exe, thunderplatform.exe, ThunderPreload.exe, TrustedInstaller.exe, txupd.exe, vds.exe, vssvc.exe, wbengine.exe, winsat.exe, WINWORD.EXE, WMIADAP.exe, wmiprvse.exe, wmplayer.exe, wmpnetwk.exe, XLDoctorUI.exe, XMP.exe, 魔方清理工具绿色版.exe

保护HKCCS/**

写创删


201-全局控制-注册表值
包含*
排除C:\Program Files\**, C:\Users\wanwei\AppData\Local\Google\Chrome\Application\chrome.exe, C:\Users\wanwei\AppData\Local\Google\Update\GoogleUpdate.exe, C:\Windows\**, D:\Program Files\**

HKALL/**

写创删

202-全局控制-注册表项
包含*
排除C:\Program Files\**, C:\Windows\**, chrome.exe, D:\Program Files\**, GoogleUpdate.exe, iexplore.exe
HKALL/**

写创删



storyhare 该用户已被删除
发表于 2012-5-6 00:34:59 | 显示全部楼层
(要保护的注册表项或注册表值)项,(要阻止的注册表操作)写入——“项”的写入,为相关“值”的保护


即,【项-写创删】包含【值-写创删】(一般而言,【项-写】等于【值-写创删】)


另【值-写】,目前未发现“符合的操作”
墨池
发表于 2012-5-6 02:44:13 | 显示全部楼层
storyhare 发表于 2012-5-6 00:34
即,【项-写创删】包含【值-写创删】(一般而言,【项-写】等于【值-写创删】)

突然发现,以版主的身份回来了,哈哈!
墨池
发表于 2012-5-6 02:46:25 | 显示全部楼层
版主正解!
另:
200与202本质上是重复的,取其一即可。
storyhare 该用户已被删除
发表于 2012-5-6 02:58:26 | 显示全部楼层
墨池 发表于 2012-5-6 02:44
突然发现,以版主的身份回来了,哈哈!

恩,刚“回归”了~~

夜深了,安。
462588842
发表于 2012-5-6 03:42:12 | 显示全部楼层
storyhare 发表于 2012-5-6 02:58
恩,刚“回归”了~~

夜深了,安。

深夜来贺!
462588842
发表于 2012-5-6 03:42:49 | 显示全部楼层
墨池 发表于 2012-5-6 02:44
突然发现,以版主的身份回来了,哈哈!

夜深了,还有心情上网?
墨池
发表于 2012-5-7 15:34:30 | 显示全部楼层
462588842 发表于 2012-5-6 03:42
夜深了,还有心情上网?

熬夜干活,休闲一下。
w99308702
 楼主| 发表于 2012-5-7 15:53:46 | 显示全部楼层
墨池 发表于 2012-5-6 02:46
版主正解!
另:
200与202本质上是重复的,取其一即可。

202是不是比200的控制范围更大啊?
墨池
发表于 2012-5-7 15:56:25 | 显示全部楼层
w99308702 发表于 2012-5-7 15:53
202是不是比200的控制范围更大啊?

是的,202是所有注册表。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 16:06 , Processed in 0.145560 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表