KIS21.25“入侵防御”疑似BUG？？

Balaor

刚刚全新安装了21.15标准版。

入侵防御制定自定义规则时，发现“注册表规则”无法生效。“文件规则”正常。

规则如下：例

名称：InstallService*
路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InstallService\*
保护键值：勾选
限制动作：写入 /删除
限制程序：MICROSOFT （所有）

实测：修改以下路径的注册表，卡巴没有任何拦截（无效）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InstallService\start（启动方式） 手动&禁用

PS：修改注册表，起作用的是services.exe。

无论是禁止“MICROSOFT所有程序”还是单独的”services.exe“ 所有注册表规则都无效。







无论是通过服务里面去修改，还是注册表去修改，都是无效的。

pal家族

换最新版有问题再说。
老版本不是不能用，而且没有必要花自己和别人的精力在探讨是否是bug上

Balaor

pal家族 发表于 2026-4-26 01:33
换最新版有问题再说。
老版本不是不能用，而且没有必要花自己和别人的精力在探讨是否是bug上

大佬！就是最新版呀。。
您可以实际测试一下的，注册表规则全部无效。文件规则OK。

Balaor

全新安装的标准版！！

标准版：21.25.7.504
病毒库日期：2026/4/25 23：46

pal家族

Balaor 发表于 2026-4-26 01:36
大佬！就是最新版呀。。
您可以实际测试一下的，注册表规则全部无效。文件规则OK。

抱歉我看了你的主楼没看标题，以为是21.15

Balaor

pal家族 发表于 2026-4-26 02:16
抱歉我看了你的主楼没看标题，以为是21.15

刚刚我翻出来日志，居然有记录“阻止”的，，实际上一次都没有阻止过。。我每次去修改都能成功。。。

哎

Balaor

有兴趣的大佬抽空帮忙测试一下。。

帮忙确认一下是程序BUG？还是我制定规则姿势有问题？非常感谢！！！

我先睡觉了。。

hhdly9000

pal家族 发表于 2026-4-26 02:16
抱歉我看了你的主楼没看标题，以为是21.15

刚刚全新安装了21.15标准版。

你没看错，他是写错了。

浦北光

注册表我试了一下似乎确实无效，而且日志都不给我留一个至少文件防护是可以的

Balaor

浦北光 发表于 2026-4-26 09:20
注册表我试了一下似乎确实无效，而且日志都不给我留一个至少文件防护是可以的

感谢感谢。。。

就是就是。。。。

文件规则正常，注册表规则全部无效呢。。。

还有老铁吗？帮忙测试反馈一下呢，谢谢。。


卡巴不愧是bug之王啊。。