请问能使用McAfee锁死Win8的这个注册表键值么？

显示全部楼层 · 发表于 2012-9-26 23:33:41

shiyuelaohu 发表于 2012-9-21 11:56
你这是保护的是注册表项，再加一条保护这册表值吧。另外，咖啡8.8p2跟win8不是有些兼容问题吗？

这几天都没时间上，抱歉

我的项和值都分别进行了保护

显示全部楼层 · 发表于 2012-9-26 23:34:40

叶知发表于 2012-9-21 12:39
请给出更加详细的信息：什么叫做【未能顺利阻止系统对此值的更改】，其中的【系统】是指？

另：该规则， ...

系统指win8系统，就是在咖啡没有警报log的情况下此值已经被改变

显示全部楼层 · 发表于 2012-9-26 23:36:05

Savoor 发表于 2012-9-21 13:16
楼主的意思可能是在日志中记录为"已阻止",但是实际上该键值已经更改

实际应该没有阻止，而且并无记录，上述记录是周期性的，每小时时间点都有截获，但此值3小时以后仍被改变

显示全部楼层 · 发表于 2012-9-26 23:36:56

叶知发表于 2012-9-21 13:27
恩，这知道；如果是通过【regedit.exe】（系统自带的注册表编辑器），来验证该规则，那么如果能够修改该被 ...

验证无问题，使用 regedit reg 和 regwork（第三方）更改都被截获

显示全部楼层 · 发表于 2012-9-26 23:37:29

叶知发表于 2012-9-21 13:45
1、咖啡的规则权限，并不高；大概就是系统最高与普通程序之间，也就是：低于最高权限，高于普通进程（另： ...

估计是如此，如果这样那就无解了

显示全部楼层 · 发表于 2012-9-26 23:43:57

昏睡墨鱼发表于 2012-9-26 23:37
估计是如此，如果这样那就无解了

Win8的话，目前有很多未知......目前，真如你说的那种情况，可能是系统更改的。

可以通过自己在任意位置创建一键值，并给予规则保护；通过各种可能的方式修改；如不能够修改（被规则拦截），那规则还是有效的！

显示全部楼层 · 发表于 2012-9-27 00:02:19

storyhare 发表于 2012-9-26 23:43
Win8的话，目前有很多未知......目前，真如你说的那种情况，可能是系统更改的。

可以通过自己在任意位 ...

谢谢版主的分析

规则是肯定有效，已经验证，唉~~看来ms 这次做的很绝

[求助] 请问能使用McAfee锁死Win8的这个注册表键值么？