用这种办法阻止病毒关闭uac会有什么问题吗？

zzz37394853

uac的注册表为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System下。有些病毒就是会更改掉注册表这个项使得关闭掉uac功能。若把System设置权限为everyone（所有人），并设置拒绝写入。这样子会不会出什么问题

恋爱的夏娜

首先控制UAC的或许不仅仅是这一项注册表，其次病毒在UAC打开的情况下怎么欺骗用户点击UAC注册表编辑器的那个提权呢？注入elevated进程？还是什么？还有，仅仅限制了这一项，病毒还可以有其他的办法绕过UAC啊，再加上好多用户默认都彻底关掉了UAC，个中安全性的严重降低就不用我多说了。

木偶的对白

恋爱的夏娜 发表于 2013-2-21 01:13
首先控制UAC的或许不仅仅是这一项注册表，其次病毒在UAC打开的情况下怎么欺骗用户点击UAC注册表编辑器的那个 ...

那么UAC控制的还有那些？ 应该肿么设置才安全？

wyj915752168

恋爱的夏娜 发表于 2013-2-21 01:13
首先控制UAC的或许不仅仅是这一项注册表，其次病毒在UAC打开的情况下怎么欺骗用户点击UAC注册表编辑器的那个 ...

我也关闭uac的
hips不是可以顶替吗……＠x＠ 能够制定规则还比uac方便点   如果说错了勿喷啊

gemini09

话说，哥装上Win 7第一件事就是关闭UAC，每次安装什么软件或作什么修改都弹出个确认窗太烦人了..

zzz37394853

恋爱的夏娜 发表于 2013-2-21 01:13
首先控制UAC的或许不仅仅是这一项注册表，其次病毒在UAC打开的情况下怎么欺骗用户点击UAC注册表编辑器的那个 ...

那还是保持默认算了

zzz37394853

恋爱的夏娜 发表于 2013-2-21 01:13
首先控制UAC的或许不仅仅是这一项注册表，其次病毒在UAC打开的情况下怎么欺骗用户点击UAC注册表编辑器的那个 ...

其实我是看了这个帖子突发奇想滴
http://bbs.kafan.cn/thread-1469695-1-1.html

梵树菩提

不懂这些不敢自己鼓捣

恋爱的夏娜

wyj915752168 发表于 2013-2-21 07:03
我也关闭uac的
hips不是可以顶替吗……＠x＠ 能够制定规则还比uac方便点   如果说错了勿喷啊[:15 ...

HIPS有白名单，而且米有任何一款HIPS有安全桌面的功能，目前为止！
所以，没有任何白名单的UAC摆明了就可以作为你的最后一道防线，虽然脆弱，但是不是不堪。

wyj915752168

恋爱的夏娜 发表于 2013-2-21 11:47
HIPS有白名单，而且米有任何一款HIPS有安全桌面的功能，目前为止！
所以，没有任何白名单的UAC摆明了就可 ...

恩，表示同意，不过我还是决定不开。。。