如何例用卡巴禁止在某个注册表键值下新建“项”

rcbblgy

是禁止新建项，不是键值。怎么编写规则。另外再问下，卡巴的主动防御保护在点“关闭”（关机时）后还能保持多久？

[ 本帖最后由 rcbblgy 于 2007-5-27 16:34 编辑 ]

xffsfy

不是什么常用项的话就设置一下上一级项的权限为“拒绝”好了。要是必须开着的话就只能用HIPS了

rcbblgy

好像只对项的“修改”起作用，对“新建”是无视的。

xffsfy

原帖由 rcbblgy 于 2007-5-27 16:36 发表
好像只对项的“修改”起作用，对“新建”是无视的。

刚刚突然想到，可以新建一个同名项，然后把权限设为“拒绝”，不就达到目的了？

rcbblgy

是针对未知项名的防范。