关于访问保护如何禁止创建计划任务的问题

显示全部楼层 · 发表于 2011-1-8 03:13:45

现在有个程序一运行就会在系统中创建一个计划任务从而达到开机启动的目的

如果我把 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks 这个注册表项的权限设为禁止，那么这个计划任务就不会创建。

请问下大家，使用咖啡的访问保护如何制定规则能达到禁止创建计划任务的目的？

我尝试了创建规则如下可是不行

RD-禁止创建计划任务
要包含的进程：**
要排除的进程：
HKLM \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks
项
写入创建删除
Searching...

显示全部楼层 · 发表于 2011-1-8 10:59:36

本帖最后由必要插件于 2011-1-8 11:37 编辑

你这样只保护了tasks这个项，而创建计划任务是在这个项的分支中创建子项，改成
HKLM \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\**
试试看吧

显示全部楼层 · 发表于 2011-1-8 12:39:47

回复 2楼必要插件的帖子

额。。。谢谢~最基本的东西忘了。。。呵呵。。。

[求助] 关于访问保护如何禁止创建计划任务的问题