我的注册表保护规则，请大家测试

显示全部楼层 · 发表于 2007-6-21 23:12:28

各种木马，病毒都要往注册表里钻，所以注册标的保护是非常重要的，有关的规则很多，在这里，我提供我的两条注册表保护规则：
1 规则名称：       注册表保护规则_1
阻挡对象：       *
要阻挡的文件或文件夹：  **\reg.*
要阻止的文件操作：  写入
                                 执行
                                 创建
                                 删除

2 规则名称：       注册表保护规则_2
阻挡对象：       *
要阻挡的文件或文件夹：  **\*.reg
要阻止的文件操作：  写入
                                 执行
                                 创建
                                 删除

经测试，无论是打开注册表编辑器，还是导入注册表，均被组止。

我的mcafee 版本是8.0i path15

显示全部楼层 · 发表于 2007-6-21 23:41:10

太严厉了吧`````````````````````````````````

显示全部楼层 · 发表于 2007-6-22 00:32:27

这不是注册表保护,仅是限制了reg类型的文件而已
这条规则在8.0时期已证明是具有相当的局限性

显示全部楼层 · 发表于 2007-6-22 00:38:40

禁止调用regedit好了

显示全部楼层 · 发表于 2007-6-22 10:50:04

原帖由 yumiren89 于 2007-6-22 00:32 发表
这不是注册表保护,仅是限制了reg类型的文件而已
这条规则在8.0时期已证明是具有相当的局限性

请您进一步讲讲这条规则的局限性？系统
的注册表的文件名及后缀是什么？谢谢

显示全部楼层 · 发表于 2007-6-22 11:27:21

很简单啊。修改注册表可不是只有这两种方式啊。

显示全部楼层 · 发表于 2007-6-22 11:36:39

原帖由 tizeeme 于 2007-6-22 11:27 发表
很简单啊。修改注册表可不是只有这两种方式啊。

我是新手，麻烦您举个例子，怎样在这两条规则下，修改系统注册表？

显示全部楼层 · 发表于 2007-6-22 14:28:18

这条规则只是8.0的一条FD,8.0没有RD,所谓注册表保护,是保护的注册表的相关value,key.
换句话说,8.0没有注册表保护,只是可以限制某些特定文件修改注册表,属于FD范畴.

显示全部楼层 · 发表于 2007-6-22 15:44:44

这条规则太死了，我要使用注册表就相当的麻烦，还得关了咖啡才行

[讨论] 我的注册表保护规则，请大家测试