适时排除注册表影子更好用!?

显示全部楼层 · 发表于 2008-10-26 13:23:54

本帖最后由 107 于 2010-12-20 23:16 编辑

排除注册表有潜在危险，新手勿尝试！
　　　　　　　　　　　　　　　　　　　　　　　　　　　　By 小宋

我们都知道注册表不能转储想知道为什么你转储一下system32\confing就知道了
不过注册表却可以排除接下来我也知道你们要说啥我只能说用hips RD吧

废话不多说看图说故事

排除HKEY_LOCAL_MACHINE\SOFTWARE
排除HKEY_LOCAL_MACHINE\SYSTEM
软件最常用到的就是这两个键

至于HKEY_CURRENT_USER你要不要排除我没意见
我是不排除啦因为这个有需要再排除就好这里大部分都放些软件的配置
要排除HKEY_CURRENT_USER者排除这个文件即可C:\Documents and Settings\your name\ntuser.dat

另外以下的图是影子里安装微点-->重启-->升级-->重启
重启还是影子喔

当然要达到安装-->重启-->升级-->重启不只上述那样不过先这样吧

[ 本帖最后由 SONGBOWEN 于 2008-10-29 11:57 编辑 ]

显示全部楼层 · 发表于 2008-10-26 14:34:59

去沒人

這樣安裝包即使有毒也能被你過濾掉又不用重安裝

裝啥都可以幾乎什麼都能裝的

只要顧好RD

显示全部楼层 · 发表于 2008-10-26 14:42:10

請問這個做法是不是就可以在影子裡面升級防毒軟體的病毒庫
而不會重開機後病毒資訊還是舊的

显示全部楼层 · 发表于 2008-10-26 15:22:44

當然

显示全部楼层 · 发表于 2008-10-26 18:08:38

怎麼沒人討論是看不懂嗎

標題也寫的很清楚啊排除注册表影子更好用!?

就是不想寫原創

显示全部楼层 · 发表于 2008-10-26 18:46:06

这样难道安全了

中流氓的机率貌似很大

显示全部楼层 · 发表于 2008-10-26 19:14:03

要不要我裝個流氓給你看

文件不只排除還有轉儲好唄

你那麼厲害轉儲到流氓文件那我也沒話說

何況只要你顧好rd 就算你真的轉儲到流氓文件也沒差啦

這個方法其實不錯只是rd比較麻煩而已啦

不過你影子也要防洩漏甚至防底層啊多個rd不算啥吧

這樣ssm也才有用武之地啊

显示全部楼层 · 发表于 2008-10-26 19:35:19

有EQ你就可以排除了
不然中毒几率高

显示全部楼层 · 发表于 2008-10-26 19:41:30

这是原创吧。。
很感兴趣，期待高手们的探讨啊

显示全部楼层 · 发表于 2008-10-26 19:47:44

确实没大看懂，比如这段话的意思：

要不要我裝個流氓給你看

文件不只排除還有轉儲好唄

你那麼厲害轉儲到流氓文件那我也沒話說

另外从安全性来说具体会有什么变化呢

[分享] 适时排除注册表影子更好用!?

评分

[分享] 适时排除注册表 影子更好用!?

评分

[分享] 适时排除注册表影子更好用!?