求助...

显示全部楼层 · 发表于 2008-12-31 17:14:59

用了秘书的规则..结果无法访问注册表了..该怎么解决了.. 谁能告诉我下啊...

显示全部楼层 · 发表于 2008-12-31 17:34:16

你需要贴出D+ 日志，别人才能帮你。

显示全部楼层 · 发表于 2008-12-31 18:10:37

regedit.exe限制了为了安全
看日志对应项allow即可

显示全部楼层 · 发表于 2008-12-31 18:21:48

还有一点，不该规则的话，访问不了mmc.exe。

显示全部楼层 · 发表于 2008-12-31 21:20:40

请教下..怎么上传日志.

显示全部楼层 · 发表于 2008-12-31 21:38:08

原帖由秘书于 2008-12-31 18:10 发表
regedit.exe限制了为了安全
看日志对应项allow即可

不是吧，秘书，你也太残酷了点吧，呵呵。。。

我觉得在FD中的相关程序（或全局）中block注册表的一些关键地方，再加上一些命名管道的保护限制，注册表方面的保护基本就差不多了。。regedit.exe只是个编辑器，，最多阻止它去修改一些关键，，至于禁止它运行就没必要了（是禁止它了吗？）。。。。

显示全部楼层 · 发表于 2008-12-31 21:39:07

2008-12-31 17:07:23 D:\Program Files\COMODO\COMODO Internet Security\cfpupdat.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:08:16 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:08:54 C:\WINDOWS\explorer.exe Create Process C:\WINDOWS\regedit.exe
2008-12-31 17:08:59 C:\WINDOWS\explorer.exe Create Process C:\WINDOWS\regedit.exe
2008-12-31 17:09:17 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:10:18 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:11:19 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:12:20 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:12:59 C:\WINDOWS\explorer.exe Create Process C:\WINDOWS\regedit.exe
2008-12-31 17:13:21 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:13:49 C:\WINDOWS\explorer.exe Create Process C:\WINDOWS\regedit.exe
2008-12-31 17:14:22 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:15:23 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:15:25 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avcenter.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:15:29 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avcenter.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:15:34 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avcenter.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:16:25 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:17:26 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:17:51 D:\Program Files\COMODO\COMODO Internet Security\cfp.exe Changes Defense+ Mode Disabled
2008-12-31 17:18:58 D:\Program Files\COMODO\COMODO Internet Security\cfp.exe Changes Defense+ Mode Clean PC Mode
2008-12-31 17:19:14 C:\WINDOWS\hh.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:19:16 C:\WINDOWS\hh.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:19:17 C:\WINDOWS\explorer.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT\EventMessageFile
2008-12-31 17:19:19 C:\WINDOWS\explorer.exe Access Memory C:\WINDOWS\system32\svchost.exe
2008-12-31 17:19:27 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:19:33 D:\Program Files\Tencent\TM2008\Bin\TM.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:20:17 D:\Program Files\Mozilla Firefox\firefox.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:20:23 D:\Program Files\Mozilla Firefox\firefox.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:20:28 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:20:51 D:\Program Files\Mozilla Firefox\firefox.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:21:29 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:22:23 D:\Program Files\Mozilla Firefox\firefox.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:22:30 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:17 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:19 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:31 D:\Program Files\AVIRA\Avira\AntiVir PersonalEdition Classic\avguard.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:36 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:41 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:43 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:44 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:46 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:47 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:51 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:54 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:56 D:\Program Files\SogouInput\3.6.0.1653\userNetSchedule.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:23:58 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:00 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:04 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:12 D:\Program Files\Mozilla Firefox\firefox.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:18 C:\WINDOWS\system32\ctfmon.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:19 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:22 C:\Program Files\Sony\ISB Utility\ISBMgr.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:24 C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:26 C:\Program Files\Protector Suite QL\menusw.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:40 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe Modify File \Device\NamedPipe\lsarpc
2008-12-31 17:24:42 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe Modify File \Device\NamedPipe\lsarpc
这样可以吗?我现在注册表打不开..另外那种已编译的HTML帮助文件也打不开.急死人.

显示全部楼层 · 发表于 2009-1-1 10:45:38

这个是考虑到不是个人用户的电脑防止他人恶意修改...

[求助] 求助...

看图好了。

本帖子中包含更多资源

回复 6楼抓抓的帖子

[求助] 求助...

看图好了。

本帖子中包含更多资源

回复 6楼 抓抓 的帖子

回复 6楼抓抓的帖子