查看: 2997|回复: 7
收起左侧

[已解决] 没有穿透删除,以及注册表操作是个麻烦

 关闭 [复制链接]
ssyknuwyg
发表于 2008-3-26 20:22:10 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.9.14 18:32 编辑

删除个东西要退出影子,退出时还指不定要不要重起,实在是头疼.最头疼的是注册表,安装软件后注册表里写进一堆东西一重起没了,装了等于白装,要是能在影子导入注册表文件可以保存下来,那最多来个安装前后注册表对比然后把多出来的存为一个注册表文件导入就可以
qihui
发表于 2008-3-26 21:27:52 | 显示全部楼层
确实是个问题,头疼
a2120258
发表于 2008-3-26 21:30:07 | 显示全部楼层
导入出来,放到网络硬盘里,重启电脑后再导入进去。
SONGBOWEN
发表于 2008-3-26 21:33:53 | 显示全部楼层
知道为什么不做注册表排除吗?
因为注册表排除功能有如下几个缺陷:
1、技术不成熟,容易出现漏洞,被病毒钻空子
2、不稳定,易蓝屏、死机

至于删除文件的透过影子保存,主要是为了避免病毒恶意删除文件吧。。。。
可以先把文件用一个空文件覆盖掉,再透过影子保存一次,即可释放占用的空间。
kuririn
发表于 2008-3-28 11:24:56 | 显示全部楼层
影子比較底層 因為都是扇區操作
也因此不能區分文件 所以它只能全局

另外關於 安裝 提供一點跟大家分享討論

針對安裝程序rd全局允許

但確定危險的直接阻止  不確定的就隔離

fd方面 安裝常用的目錄允許 其他的都隔離

大家覺得如何

其他的後面再說

ps : 此法暫時只針對安裝討論 其他類的後面再討論

ps2 : 此法暫不討論半沙盤  所以安裝完後主程序必須以沙盤運行

因為只有沙盤內程序才讀的到隔離區數據

ps3 : 此法暫不討論安裝完需重啟的問題
ps4 : 此法好像只適用eq沙盤
SONGBOWEN
发表于 2008-3-28 12:07:08 | 显示全部楼层

回复 5楼 kuririn 的帖子

ps5:哪来那么多的ps

正因为影子是扇区操作,不能区分文件内部,所以才无法对注册表进行有选择性的保护,因为整个注册表,都是以一个文件的形式存在的。

举个例子,你希望影子还原一篇Word文档的一部分,这显然是不可能的。
ssyknuwyg
 楼主| 发表于 2008-3-28 12:45:18 | 显示全部楼层
RVS未来版本有,不过估计也是收费的



lpkyo
发表于 2008-3-28 20:03:12 | 显示全部楼层
穿透删除在RVS里可以做到,只要不是在磁盘根目录,就可以转储父目录达到目的,而SD不可以……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 23:52 , Processed in 0.124160 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表