请问怎么判断该不该允许注册表值和com接口之类的？

哥舒夜带刀

伊の星 发表于 2011-5-29 23:20
可以，
比较严谨的，就是全部禁止，再根据日志放行了。

恩，谢谢你

future2010

好像很多程序都要访问com接口，不允许就无法运行

柯林

com接口，月光斑斑有个帖子做过详细说明，自己搜索月光的帖子。
注册表很复杂，很多人闹不清【我也是个盲人】，只能重点要害管制，譬如：
第一要要命的是驱动服务项——驱动与服务都允许了，其它都是浮云！
第二是系统的重要设置（很多....），更改了就麻烦了。
第三是流氓恶意插件的——修改IE主页、搜索历史、添加插件什么的....
第四个补充安全软件的键值——杀软的、毛豆的...岂能允许“毛贼”随便修改。
其它慢慢折腾吧。
正常来说，一个软件的安装，一般就是在注册表的software项下创建自己的东东，有组件的就创建CLSID项目，有驱动和服务的就到主键的system下创建相应的东东，大多数软件连Microsoft项都不会去触动，通常都不会乱动乱改的（流氓与病毒则相反）。