NOD32 HIPS 为什么不能监控某些注册表项

显示全部楼层 · 发表于 2015-10-23 08:32:12

本帖最后由移动盘于 2015-10-23 13:00 编辑

NOD32 HIPS 想监控 HKEY_CURRENT_USER 主键下的项，好像都不行，比如 HKEY_CURRENT_USER\Control Panel\Desktop

想监控红框的键值被那个软件在后台给修改了，不论上图中加入路径
HKEY_CURRENT_USER\Control Panel\Desktop
或者
HKEY_CURRENT_USER\Control Panel\Desktop\WheelScrollLines

都提示路径无效。

显示全部楼层 · 发表于 2015-10-25 02:54:16

我怎么记得ESET锁定注册表是从最下面两个选项里，就是那一排带数字的选项里

显示全部楼层 · 发表于 2015-11-3 17:21:14

没加通配符~改成“HKEY_CURRENT_USER\Control Panel\Desktop\WheelScrollLines \*“试试~

显示全部楼层 · 发表于 2015-11-8 13:52:00

http://bbs.kafan.cn/thread-1098646-1-1.html

ESET HIPS目前暂时不支持HKEY_CURRENT_USER和HKEY_CLASSES_ROOT这两种写法。

HKEY_CLASSES_ROOT必须写成HKEY_LOCAL_MACHINE\SOFTWARE\Classes
HKEY_CURRENT_USER必须写成HKEY_USERS\当前用户SID。
具体可以打开注册表编辑器，展开HKEY_USERS根键，应该可以看到以下几项
.DEFAULT
S-1-5-18
S-1-5-19
S-1-5-20
S-1-5-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx(x是数字，每个人电脑上的都不一样)
S-1-5-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx_Classes

其中S-1-5-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx就是你的SID.(按你的注册表里的名字来)

显示全部楼层 · 发表于 2015-11-8 14:00:48

提示: 该帖被管理员或版主屏蔽

移动盘头像被屏蔽	楼主\| 发表于 2015-11-8 14:00:48 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
移动盘头像被屏蔽
	回复举报

[求助] NOD32 HIPS 为什么不能监控某些注册表项

本帖子中包含更多资源

评分