游览器修改的这两项注册表，是否有害。

显示全部楼层 · 发表于 2017-5-17 14:03:21

本帖最后由 liumailong 于 2017-5-17 14:04 编辑

Firefox，Chrome都要修改访问这两项注册表，是否有害。
是否能作为所有应用的通用放行规则？

[mw_shl_code=shell,true]HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-17 14:29:07

这两个最好阻止。第一个IE可信站点，第二个可以用户劫持。

显示全部楼层 · 发表于 2017-5-17 14:39:00

羽扇纶巾发表于 2017-5-17 14:29
这两个最好阻止。第一个IE可信站点，第二个可以用户劫持。

为什么Chrome,Firefox 每次都要修改这个？

显示全部楼层 · 发表于 2017-5-17 14:43:26

修改第一个，是增加安全站点。问题是、用毛豆的人会相信浏览器？
第二个，是为了增加浏览器性能，扩大数据吞吐。但问题是，怕被网马利用，搞劫持。
阻止这两个，丝毫不影响浏览体验。

显示全部楼层 · 发表于 2017-5-17 15:00:57

羽扇纶巾发表于 2017-5-17 14:43
修改第一个，是增加安全站点。问题是、用毛豆的人会相信浏览器？
第二个，是为了增加浏览器性能，扩大数据 ...

咱这不加不行，不然直接显示无法访问

显示全部楼层 · 发表于 2017-5-17 15:04:50

本帖最后由羽扇纶巾于 2017-5-17 15:06 编辑

那就，暂时用着吧。可能跟我的浏览器设置有关。我的浏览器没启用安全设置。

显示全部楼层 · 发表于 2017-5-17 18:15:06

我个人允许了，而且允许的还很宽，我比较信任蛋疼浏览器，所以没弄那么严格。

显示全部楼层 · 发表于 2017-5-17 20:50:01

HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters

发现只要是联网的都要用这个

显示全部楼层 · 发表于 2017-5-17 20:52:30

本帖最后由羽扇纶巾于 2017-5-17 20:58 编辑

liumailong 发表于 2017-5-17 20:50
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters

发现只要是联网的都要用这个

那先允许，总不能说不用啊。磨豆子的烦恼也就在这。现在的程序，权限要求越来越大。极致防护的手段不大适合了。
柯大的理念就与时俱进，简简单单。有沙盘，有墙，HIPS适当放宽，这毛豆用着照样安全。

显示全部楼层 · 发表于 2017-5-17 21:22:42

本帖最后由 liumailong 于 2017-5-17 21:23 编辑

羽扇纶巾发表于 2017-5-17 20:52
那先允许，总不能说不用啊。磨豆子的烦恼也就在这。现在的程序，权限要求越来越大。极致防护的手段不大适 ...

其实不是权限大了，是Win在变化。
以前用的很多的，现在用的少了，用的少的又变用的多了。
OS的健壮性也好多了，一些危险操作其实也没什么大不了。
打磨规则的烦恼主要是系统的各个组件、接口、操作具体是干什么的，
没有一个与时俱进的详细说明，写规则如同盲人摸象，全靠估.........

[讨论] 游览器修改的这两项注册表，是否有害。