Image File Execution Options与杀毒软件

显示全部楼层 · 发表于 2008-4-10 20:36:43

遇到过几次被镜像劫持挂掉杀软的情况，我是用nod32的，目前貌似没有很好的方法来对付这个，也不知道以后杀毒软件会不会对这个行为有判断
我现在通过注册表编辑器把Image File Execution Options这个键的权限设置了一下，只留下system对其操作的权限，不知道这样能不能起作用，目前还没发现有什么副作用
希望大家讨论一下，去掉用户的操作权限是否会对正常的系统运作产生副作用

显示全部楼层 · 发表于 2008-4-11 18:22:02

既然Image File Execution Options没必要被动改,那么去掉写的权限应该没影响
这样应该能有效防护

显示全部楼层 · 发表于 2008-4-11 18:50:28

从来都阻止Administrator组和SYSTEM组对这个键的写权限

显示全部楼层 · 发表于 2008-4-11 19:04:33

不好意思
你们说的我不懂
来学习下

[已解决] Image File Execution Options与杀毒软件