如何阻止一进程修改注册表

树欲静而风不止

比如，如何禁止进程A 在HKEY_CLASSES_ROOT 下建立项值

[HKEY_CLASSES_ROOT\A]
@="B"

[HKEY_CLASSES_ROOT\A\C]
@="D"
……
……
……
请高人指点

slm513

回复 1楼 树欲静而风不止 的帖子

首先要确保你说的那些键值在受保护的注册表键值中
其次给A建立规则，禁止修改注册表

jumboo

确认该键值在“我的受保护注册表键值”→组→“我的注册表组”里，回到“我的受保护注册表键值”添加新的注册表项，如果已经在注册表组里添加“*”号，这步就免了。

进入进程规则，在“受保护的注册表键”添加阻止。

树欲静而风不止

jumboo 发表于 2010-12-6 22:09
确认该键值在“我的受保护注册表键值”→组→“我的注册表组”里，回到“我的受保护注册表键值”添加新的注 ...

一定要先把该键值放在“我的受保护注册表键值”这个全局里？
如何只在进程规则里添加阻止修改注册表，COMODO的通配符难理解

jumboo

回复 4楼 树欲静而风不止 的帖子

Comodo就这样，不加进去不起作用，不像EQ、MD、RTDPro那样方便、易用。