想阻止任何程序修改某一注册表项要怎么设置呢

显示全部楼层 · 发表于 2012-7-20 23:50:02

近日刚玩毛豆，用的是柯大的默认规则2+1标准版，想实验下怎么限制程序修改注册表的键值HKEY_CLASSES_ROOT\.mp3
要求：不管什么程序都不得修改
操作：先把该键值加入注册表保护，2，预定规则：信任文件——受保护注册表键——阻止的注册表建加入以上键值
结果：失败
具体要怎么操作呢？求解

显示全部楼层 · 发表于 2012-7-21 00:22:10

當然失敗了，想要阻止全部，請到 all applications 那一條的裡面添加。

你圖中給的位置，添加進去，只會攔截入沙進程，沙外的不攔截。

显示全部楼层 · 发表于 2012-7-21 12:02:29

直接添加到被拦截的文件中

显示全部楼层 · 发表于 2012-7-21 14:17:05

再写个：
* 的规则，放到最上面，里面阻止相关东西即可。

显示全部楼层 · 发表于 2012-7-21 14:43:57

全局规则阻止改那个注册表吧

显示全部楼层 · 发表于 2012-7-21 16:12:38

D+—计算机安全规则的所有程序，原修改注册表询问改为阻止。

显示全部楼层 · 发表于 2012-7-21 16:57:02

4楼正解

显示全部楼层 · 发表于 2012-7-21 23:22:10

xiaoluo 发表于 2012-7-21 14:17
再写个：
* 的规则，放到最上面，里面阻止相关东西即可。

搞了2个多小时，参考了大量资料还是失败，你看有空给写个详细步骤好不？

显示全部楼层 · 发表于 2012-7-21 23:28:26

还是默认规则用用算了

显示全部楼层 · 发表于 2012-7-22 09:16:34

本帖最后由 Couphine 于 2012-7-22 09:20 编辑

电脑学童发表于 2012-7-21 23:22
搞了2个多小时，参考了大量资料还是失败，你看有空给写个详细步骤好不？

要做到这个效果只有以下2种方法。

1. 全局规则置顶，在全局规则中的注册表项里的阻止列表里阻止。

2. 全局规则未置顶的话，全局规则中的注册表项里同样在阻止列表里阻止。在所有在全局规则以上的规则，注册表阻止列表里阻止。

注意：我从来没这么干过，忘记了这个条件下的优先级了，阻止列表的优先级是否高于询问。如果你发现优先级不对，可以把所有的询问改为允许。其他不变。

PS：当然也可以在受保护的注册表里添加规则后在上面的规则设置里都设置为询问，每次都会弹框。或者设置为阻止，没有弹框（但是会很麻烦，需要排除的很多很多，没太大意义）

[求助] 想阻止任何程序修改某一注册表项要怎么设置呢

本帖子中包含更多资源