KIS21.25“入侵防御”疑似BUG？？

显示全部楼层 · 发表于 2026-4-26 13:43:32

Im_Zeus 发表于 2026-4-26 13:41
坚持21.23先不换了

哈哈。。

能否帮忙测试一下入侵防护的注册表规则呀，看看21.23是否正常呢？（大概率也是不行的）
感谢！

显示全部楼层 · 发表于 2026-4-26 13:44:37

别用CurrentControlSet,用ControlSet001
正确的路劲是
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TrustedInstaller
最后不用加东西
然后在保护键值这里打勾,下面的键值输入*,这样

显示全部楼层 · 发表于 2026-4-26 13:51:54

044041 发表于 2026-4-26 13:44
别用CurrentControlSet,用ControlSet001
正确的路劲是
HKEY_LOCAL_MACHINE\System\ControlSet001\Service ...

请问您哪来是可以吗？是什么系统版本？我的是26200.8037

我这里不行啊，，我都分别加了两条规则都不行呀。。
CurrentControlSet,
ControlSet001

而且我用卡巴规则页面自己选路径+直接粘贴路径都无效。。

显示全部楼层 · 发表于 2026-4-26 13:55:50

Balaor 发表于 2026-4-26 13:51
请问您哪来是可以吗？是什么系统版本？我的是26200.8037

我这里不行啊，，我都分别加了两条规则都不行 ...

这是我的设置,只要把信任组的写入和创建都改成阻止,我这里就能生效

显示全部楼层 · 发表于 2026-4-26 14:06:28

044041 发表于 2026-4-26 13:55
这是我的设置,只要把信任组的写入和创建都改成阻止,我这里就能生效

感谢解答，见鬼了？

看来稍后我卸载重装试试了。。

您那日志记录能截图看看吗？被阻止的是不是 services.exe呢，services这个程序默认放在“信任组”，我将其手动放入“高限制组”后，修改所有的注册表都会拒绝了。。

显示全部楼层 · 发表于 2026-4-26 14:14:30

Balaor 发表于 2026-4-26 14:06
感谢解答，见鬼了？

看来稍后我卸载重装试试了。。

我用你想设置的InstallService做测试,直接在服务里改启动项就是
今天，2026/4/26 下午2:10:53;我们应用了您创建的规则来控制应用程序的活动;Services and Controller app;services.exe;C:\Windows\System32;984;NT AUTHORITY\SYSTEM;系统用户;修改;已阻止;已阻止;个人数据;注册表访问;高;;Start;HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\InstallService;注册表键;个人数据

显示全部楼层 · 发表于 2026-4-26 14:27:00

Balaor 发表于 2026-4-26 14:06
感谢解答，见鬼了？

看来稍后我卸载重装试试了。。

如果你手边有WIN10的机器,你在WIN10上试试,如果WIN10可以,那么说明又是WIN11才有的BUG了,如果WIN10也不行,那么可能就是你设置的不对.

显示全部楼层 · 发表于 2026-4-26 14:45:31

xgfancz 发表于 2026-4-26 12:34
那看来目前还是21.23最稳定喽？

21.24也很稳定

显示全部楼层 · 发表于 2026-4-26 14:56:28

win10系统

有问题吗

显示全部楼层 · 发表于 2026-4-26 16:05:46

dongwenqi 发表于 2026-4-26 14:56
win10系统

感谢测试分享。

这个效果是ok的。。

[交流探讨] KIS21.25“入侵防御”疑似BUG？？

评分

评分