CIS10 只想对注册表进行控制，如何写规则？

zgj_lz

有合适的方法吗？

BBCALL

deodar 发表于 2018-3-28 20:32
这样访问就会有提示了？？

除上面之外，hips规则的全局中也要添加

zgj_lz

具体怎么写，能者多劳，贡献一下。

momng

毛豆本来就默认对全部程序的关键注册表修改设定询问，只是这条命令级别最低，这条命令在最底下位置；

之所以你的操作可以允许，是因为你用了允许的程序（有权限修改注册表）或用系统程序修改注册表。


你试试定义一个HIPS规则，限定或允许某个BAT文件修改注册表不就行了。
1，新建BAT文件：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v notepad /d "C:\Windows\notepad.exe" /f
2，新建HIPS规则，选择新建的BAT文件：


3，然后运行BAT文件是否弹窗。

楼主如果需要对管控的程序不允许修改注册表的启动项，自己新增一个文件组就可以了：
文件评级→文件组→添加→新建组→挑自己要管控的程序或文件，甚至文件夹和通配符。