查看: 2830|回复: 7
收起左侧

[已解决] reg写入注册表 提示的问题?

 关闭 [复制链接]
huai168an
发表于 2008-5-19 16:15:57 | 显示全部楼层 |阅读模式
在注册表保护中的键值是保护的,当触发规则时提示,那就是说没相应的规则就不会提示。
有个疑问:reg文件内容写入注册表,是通过explorer.exe调用regedit.exe,允许后就可以直接导入注册表(不知道有相关权限有没有设置好),提示都没有??
(我这里有个reg文件,大概是内容是修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\中的某个键值,保护的注册表值中也没有这个内容,允许explorer.exe调用regedit.exe的话,然后就直接写入注册表了。)
如果防止reg恶意信息导入注册表的话,一方面是有较为健全的规则(这个我有点迷茫,explorer允许后。。。),另一方是阻止或提示explorer调用regedit。不知道是不是上面两个方法,还是直接阻止explorer调用regedit?

[ 本帖最后由 huai168an 于 2008-5-22 01:45 编辑 ]
某某猫
发表于 2008-5-19 18:27:27 | 显示全部楼层
explorer禁止调用regedit的话就不能导入和修改注册表了
但是这不能防止病毒等修改注册表
所以还是要在RD中对关键键值进行保护
huai168an
 楼主| 发表于 2008-5-20 01:24:17 | 显示全部楼层
恩,回头看了RD设置,天啊 ,好多项都没加呢,怪不得的,赶紧补上了
system
发表于 2008-5-20 01:45:08 | 显示全部楼层
毛豆我在这个板块潜水了好长时间,很想用,但是我的2000怎么用不了。
huai168an
 楼主| 发表于 2008-5-20 01:47:35 | 显示全部楼层
好像不支持2000的
eiyahe
发表于 2008-5-20 21:53:53 | 显示全部楼层
有专门针对2000的毛豆,可以到官方网站下载
某某猫
发表于 2008-5-21 08:13:07 | 显示全部楼层

回复 6楼 eiyahe 的帖子

COMODO2.4
3.0就不支持了
TTANDSS
发表于 2008-5-22 10:29:47 | 显示全部楼层
我可以建议楼主把*.reg添加到隔离区里面,那样就无法读取*.reg了,双击也不怕,到时候想导入时就看看reg里面是什么内容,如果无关痛痒的话就解除隔离再导入。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 17:42 , Processed in 0.135368 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表