KIS21.25“入侵防御”疑似BUG？？

Balaor

又单独制定了一条规则测试：
路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InstallService\*
限制动作：读取 写入 创建 删除
限制程序：所有。 无论是单独限制services.exe还是限制“所有”程序，“读取 写入 新建 删除”全部无效！且没有任何日志。

Balaor

hhdly9000 发表于 2026-4-26 09:20
刚刚全新安装了21.15标准版。

你没看错，他是写错了。

老铁，在用这个最新版吗？？

帮忙测试一下，看看你那场景下是否正常？参考11#。

或者你有什么办法使之生效吗？

Balaor

唯一能生效的方式，就是将“services.exe"加入“高限制组”。

但是这样就出现问题，所有的注册表都没法使用了，不仅仅针对制定的规则。

Balaor

@Jirehlov1234 @Wesly.Zhang 各位论坛大佬，可以帮忙测试反馈一下吗？谢谢。
是我姿势不对？还是卡巴的bug呀？

Jirehlov1234

除了禁写还要禁读，卡巴把一些写行为算成读了

Balaor

Jirehlov1234 发表于 2026-4-26 10:48
除了禁写还要禁读，卡巴把一些写行为算成读了

您测试了吗？？您看11#呢。。

“读写 创建 写入 删除”，全部禁止了呀！！

PS：我用火绒创建的相同规则是完全正常的。触发规则时，火绒记录日志为“ services.exe 写入 /阻止”

Jirehlov1234

Balaor 发表于 2026-4-26 02:49
您测试了吗？？您看11#呢。。

“读写 创建 写入 删除”，全部禁止了呀！！

手头没有卡巴的机器，测不了了。你这个看样子是继承之类的问题。

Balaor

Jirehlov1234 发表于 2026-4-26 10:52
手头没有卡巴的机器，测不了了。你这个看样子是继承之类的问题。

好吧。

问题是，“MICROSOFT"“所有程序”都禁止了呀！也就是说除了第三方程序，所有系统程序都是“禁止”的。也没有做任何“排除”。

Balaor

我想实现的目的，就是禁止某些服务程序后台自动启动。

比如  服务 "Windows 更新(wuauserv)"，对应的注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\start
start设置3-手动；设置4-禁用
此服务我设置“禁用”后，经常又后台自动启动了。


然后我会用火绒制定一条注册表规则，禁止任何程序修改这条注册表键值。
每次services.exe后台想去修改这条注册表时，火绒就会拦截其“写入”，会一直保持“禁用”状态。

而卡巴测试相同的注册表规则，完全是无效的。所有关于注册表的规则都是无效的。。

xgfancz

Balaor 发表于 2026-4-26 01:40
全新安装的标准版！！

我靠，你这个21.25怎么在关于里显示图标，论坛里大家不是都说标准版的图标是空白吗？只有优选版免费版有图标，你是怎么安装的，你是卸载老版本装的新的，还是你这系统原先没装卡巴，第一次安装？