关于摄像头的注册表

显示全部楼层 · 发表于 2015-6-13 21:11:27

本帖最后由电脑发烧友于 2015-6-13 23:01 编辑

最近发现火绒没有摄像头防护，想通过规则来实现摄像头的防护

经过努力发现了这个注册表
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000\EccMemoryTileXWA

QQ和我测试的软件打开摄像头都需要读取这个注册表
但是阻止读取后依旧可以捕获到图像，所以这里建议结束进程。

问题来了，这个注册表不知道在别的机子上有用么，同事，发现VM虚拟机启动时也会读取这个注册表

所以发出来让大家测试一下，
1.在你们的电脑上是否生效
2.是否有其他软件触发规则

我这里关机也拦截。。。。。。。。。

火绒规则发出来了，大家来试试目前已知xp系统不行，win7*32点击阻止后可以不会出图，但是过一会就自己出来了。win8.1*64位下点击阻止依旧出图。可能是兼容性问题，或者是火绒本身有BUG，已经反馈

显示全部楼层 · 发表于 2015-6-13 21:58:28

然而这并没有什么卵用

显示全部楼层 · 发表于 2015-6-13 22:01:40

飞扬丶发表于 2015-6-13 21:58
然而这并没有什么卵用

没有拦截

显示全部楼层 · 发表于 2015-6-13 22:05:47

电脑发烧友发表于 2015-6-13 22:01
没有拦截

我只是想说这个防护并没有什么卵用

显示全部楼层 · 发表于 2015-6-13 22:06:33

飞扬丶发表于 2015-6-13 22:05
我只是想说这个防护并没有什么卵用

。。。。。。。。。。。

显示全部楼层 · 发表于 2015-6-13 22:21:35

有谁试试360安全卫士的

显示全部楼层 · 发表于 2015-6-15 09:55:40

摄像头屏蔽或对墙，360貌似也可以。

显示全部楼层 · 发表于 2015-6-15 10:35:12

本帖最后由 vdmcontrol 于 2015-6-15 10:40 编辑

楼主这个注册表貌似是个显卡的。。

判断usb摄像头（usb video input) 我记得可以看访问HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\*\*下的CompatibleIDs里是否有USB\Class_0e

当然，得要你的HIPS支持根据value过滤。

显示全部楼层 · 发表于 2015-6-15 10:39:50

沧桑浪子发表于 2015-6-13 22:21
有谁试试360安全卫士的

360显然可以的，直接打开摄像头防护就行。

显示全部楼层 · 发表于 2015-6-15 16:17:17

本帖最后由电脑发烧友于 2015-6-15 21:16 编辑

vdmcontrol 发表于 2015-6-15 10:39
360显然可以的，直接打开摄像头防护就行。

360的摄像头防护是直接HOOK相关API，但是火绒没有这么做。还有，那个注册表谢谢你了

[讨论] 关于摄像头的注册表

本帖子中包含更多资源