防毒防盗 从Windows系统注册表开刀

防毒防盗 从Windows系统注册表开刀 - 注册表 - 电脑教程网

防毒防盗 从Windows系统注册表开刀

日期:2006-08-30   荐:闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偛顦甸弫鎾绘偐閼碱剦鍞堕梻浣告啞缁哄潡宕曢幎鑺ュ剹闁规儳鐏堥崑鎾舵喆閸曨剛顦ュ┑鐐茬湴閸斿海鍒掓繝姘睄闁逞屽墯缁岃鲸绻濋崶鑸垫櫖濠电娀娼уΛ妤呭箚閻愬樊娓婚柕鍫濆€瑰▍鍛存煕閵忥紕鍙€闁糕晝鍋ら獮瀣晜閽樺姹楅梻浣告贡缁垳鏁埡鍌滎浄濡わ絽鍟埛鎴︽煕濠靛棗顏柛锝嗘そ閺岀喖顢欓悡搴樺亾閹间緤缍栭煫鍥ㄦ媼濞差亶鏁傞柛鏇ㄥ弮閻涙捇姊洪懡銈呅eù婊€绮欏畷婊堟焼瀹ュ拋娼婇柟楦挎珪缁傚秴饪伴崼鐔哄幐闂佹悶鍎崕杈ㄤ繆閸忚偐绠鹃柛娑卞幘鏁堥梺鍝勫閸撴繈骞忛崨鏉戜紶闁靛鍔戦崹浠嬪蓟閿濆鏅查柛鈩冪懅閻ゅ嫰鎮楃憴鍕闁挎洏鍨归悾宄邦潨閳ь剟宕洪埄鍐╁缁绢厼鎳愬銊╂⒑鐠囨彃顒㈡い鏃€鐗犲畷鏉课旈崨顓犵暫闂佺ǹ鐬奸崑鐔风暤娓氣偓閺屾盯濡烽鐓庘拻闂佽桨绀侀崐鍧楀蓟濞戙垹鐒洪柛鎰典簼閸犳稑鈹戦埄鍐ㄧ祷闁绘妫濋崺鐐哄箣閿旇棄鈧鈧懓澹婇崰鏍р枔閼哥數绡€婵炲牆鐏濋悘閬嶆煕濞嗗繐鏆欓柣锝呭槻楗即宕橀敐鍡欌偓濠氭⒑閻熸壆浠㈤柛鐕佸灦瀵煡鍩¢崨顔规嫼闂佸憡绻傜€氼噣鍩㈡径鎰厱婵☆垳鍘х敮鑸点亜閺傝法绠伴柍瑙勫灩閳ь剨缍嗛崑鍡涘储娴犲鈷戦柟绋挎捣缁犳捇鏌熼崘鑼闁挎洏鍨虹€佃偐鈧稒岣块崢浠嬫⒑閹稿海绠撻柣妤€鎳樺畷銉╊敃閵堝洨锛滈柡澶婄墑閸斿秴鐣峰畝鈧埀顒冾潐濞叉ḿ鏁幒妤佺畳闂備線娼х换鍡涘疾濞嗘挻鐒芥い鏍ㄥ閸嬫挾鎲撮崟顒傤槷濡炪値鍋勯ˇ鐢哥嵁閸℃稑绫嶉柛顐f儕閳哄懏鐓ラ柡鍐ㄦ搐琚氶梺缁樼箥閸嬪﹤顫忕紒妯诲闁兼亽鍎抽妴濠囨⒑闂堚晝绉剁紒鐘虫崌閻涱喛绠涘☉娆愭闂佽法鍣﹂幏锟�

  众多的恶意插件病毒木马等总会想方设法修改系统的注册表,使得系统安全岌岌可危。如果能给注册表加一道安全屏障,那么,系统减少病变的可能会就会大大降低。

  软件名称:Ghost Security Suite

  软件性质:共享软件

  软件版本:2.001 汉化版

  软件大小:4.88MB

  应用平台:Windows 9x/ME/2000/XP

  木马、恶意插件入侵注册表没门

  在 Ghost Security Suite(下简称GSS)汉化版中已经配置好了大量的注册表保护规则,可以拦截任何木马、病毒、恶意插件对系统注册表重要键值的修改。在该防火墙软件的汉化版中,作者已经为我们分类设置了大量的拦截规则,你所要做的仅仅是启动该软件,然后在主界面中“Security组件”下打开下拉列表,然后选择“RDStandard”(图1),即可将注册表重要键值的修改置于软件的保护之下。


  修改后你还可手工进行验证一下效果:运行“regedit”打开注册表编辑器,定位到上述键值,当你试图在其中增加键值或者修改已有键值时,系统毫不客气地提示你无法创建或编辑项,且GSS的托盘区域中也会弹出提示,你对注册表的修改是完全不能成功的。

  自设规则保护应用程序

  GSS中所配置的保护规则足以将系统注册表的关键键值保护起来(例如,自启动项目、驱动、服务、网络设置、浏览器、文件关联等)免受破坏,它还允许自定义新规则来保护更多项目。下面试举一例看看如何自行定义新规则保护应用程序的注册表设置。

  在本例中,我们要新建一个保护规则来禁止用户修改Windows优化大师的注册码等信息。大家知道,该注册信息是存储于注册表的“HKEY_LOCAL_MACHINE\\SOFTWARE\\Wom”分支下的“LicNO”键值中,我们只要将其保护起来就可以了。

  在GSS中单击“配置”按钮可打开“Configure RegDefend”窗口。

  1.为了管理上的方便,我们先新建一个分组:在“分组名称”后输入“应用软件保护”(以后可将对软件的保护添加到该分组中)然后单击“添加分组”按钮。

  2.选中刚添加的“应用软件保护”分组,单击“添加规则”按钮,在弹出的“RegDefend:添加规则”窗口左侧展开注册表并定位到“HKEY_LOCAL_MACHINE\\SOFTWARE\\Wom”分支,然后单击右侧的“LicNo” ,再单击“添加规则”按钮(图2)。


  小提示:如果要保护某个分支,则只要选中该分支即可,此时“注册表键值”会自动填写为“*”表示该分支下的所有项。

  3.关闭“RegDefend:添加规则”窗口,在“Configure RegDefend”窗口下方的“这些事件”下会默认选中“创建键”、“修改键”、“设置值”、“删除值”四项,我们只需要将“执行以下动作”选择为“拦截”即可(图3)。

  小提示:①若选择“询问用户”,在要修改上述键值时,系统会提示让用户选择“允许”或“拦截”操作。②在设置自定义规则时,请去掉“记录到磁盘”前的勾,否则,以后对注册表相关项目的试图修改都会生成日志文件,久而久之该文件会变得十分庞大。

[1] [2]  


  最后提醒一下,为了让你的注册表随时处在GSS的保护之下,请在“设置”菜单下去勾选“Windows启动时自动运行”。

(出处:http://www.webjx.com)


 [1] [2] 

标签:

闂傚倸鍊搁崐鎼佸磹閻戣姤鍤勯柤鍝ユ暩娴犳氨绱撻崒娆掑厡缂侇噮鍨跺畷婵單旈崘銊ョ亰闂佸搫鍟悧濠囧磹婵犳碍鐓㈡俊顖欒濡叉悂鏌f惔顔煎籍婵﹨娅g划娆戞崉閵娧傜礃闂備胶枪椤戝洭宕戦妶鍛殾闁硅揪绠戞儫闂佸啿鎼崐濠氬储娴犲鈷戦柛婵嗗閺嗘瑩鏌涙繝鍛惞闁轰緡鍠栭埥澶娾枎閹寸媭鍟庨梻浣告啞娓氭宕板璺虹疇闁搞儺鍓氶悡娑㈡倶閻愭彃鈷旀い顒冨亹缁辨帡鎮╁畷鍥ㄥ垱闂佽桨鐒﹂崝娆忕暦閵娾晩鏁嗛柛灞剧矋閺呫劑姊婚崒姘偓鐑芥嚄閸洖纾块柛顭戝亝閸欏繒鈧箍鍎遍ˇ顖氼啅濠靛洢浜滈柡鍐ㄦ搐娴滃湱鎲搁悧鍫熷唉婵﹦绮幏鍛存偡闁箑娈濇繝纰樻閸嬪倻绮堟担鐣屼罕闂備礁鎲″ú锕傚垂娴g懓绶為柟閭﹀幗濞呫垽姊虹捄銊ユ珢闁瑰嚖鎷�

缂傚倸鍊搁崐鎼佸磹閹间礁纾归柣鎴eГ閸婂潡鏌ㄩ弴鐐测偓鍫曞焵椤掆偓閸熸潙鐣烽崡鐑嗘富闁靛骏绱曢埊鏇犵磼濡ゅ啫鏋涢柛鈹惧亾濡炪倖甯掔€氼喖鐣垫笟鈧獮鏍垝閻熸壆浼嬮梺鍝勫暙閻楀棗顔忓┑鍥ヤ簻闁规崘娉涢灞句繆閸欏灏︽慨濠勭帛閹峰懘鎼归獮搴撳亾婵犲洦鐓曢柟鎯ь嚟缁犳捇鏌e⿰鍐剧吋鐎规洜枪铻栭柍褜鍓熼幃鐐哄垂椤愮姳绨婚梺纭呮彧缁插墽娑甸崼鏇熺厽妞ゆ挾鍠撻幊鍕亜閵婏絽鍔﹂柟顔界懇閸┾剝鎷呭畡閭︽闂傚倷娴囧畷鐢稿窗閹邦喖鍨濈€光偓閸曨剛鍘愰梺鎸庣箓椤︻垳绮婚弽顐e枑闊洦娲栭崹婵囩箾閸℃绨挎繛鎴欏灪椤ュ牊绻涢幋鐐垫噯缁绢厸鍋撻梻鍌欑窔閳ь剛鍋涢懟顖涙櫠閸撗呯=鐎广儱鎳忛ˉ銏⑩偓瑙勬磸閸ㄤ粙鐛崱娑掆偓鏍敆婵犲嫮袦闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹

濠电姷鏁告慨鐑藉极閹间礁纾婚柣鎰惈閸ㄥ倿鏌涢锝嗙缂佺姳鍗抽弻鐔兼⒒鐎垫瓕绠為梺鎼炲労閸擄箓寮繝鍥ㄧ厱闁圭偓顨呴幊鎰板汲閵夛妇绡€缁剧増蓱椤﹪鏌涢妸褎鏆┑鈩冩尦閸┾偓妞ゆ帒瀚悡鐔兼煙闁箑骞楃紒鈧€n喗鐓涚€光偓鐎n剛鐦堥悗瑙勬礃閿曘垺淇婇幖浣肝ㄩ柕鍫濇处閺呭ジ姊婚崒娆愮グ妞ゆ泦鍕垫闁归棿鐒﹂崑銈夋煏婵炑冨鎼村﹤鈹戦悙鏉戠仧闁搞劌婀遍惀顏囶樄闁哄瞼鍠栭獮鏍敇閻愯尙顔愰梻浣告啞閹哥偓鏅跺Δ鍐╁床婵犻潧顑呴悡鏇㈡煃瑜滈崜鐔风暦閵娾晩鏁囧鑸电〒閹偐绱掓潏銊ョ闁逞屽墾缂嶅棙绂嶇捄浣曠喖鍩€椤掑嫭鍊垫繛鍫濈仢閺嬫瑧绱掗鐣屾噰鐎殿噮鍋婂畷鎺楁倷閼碱剦妲堕柣鐔哥矊缁绘ê鐣烽姀銈庢晜闁割偆鍟块幏缁樼箾鏉堝墽绉い顐㈩樀婵$敻鎮㈤崫銉х槇濡炪値鍋掗崢鍓х玻閺冣偓椤ㄣ儵鎮欓懠顒傤啋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹

闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊椤掑鏅梺鍝勭▉閸樺ジ宕归崒姣綊宕楅崗鑲╃▏缂備胶濮锋慨鐑藉焵椤掆偓缁犲秹宕曢柆宓ュ洦瀵奸弶鎴濇優闂佸湱鍎ら〃鍡涙偂閺囥垺鐓冮柍杞扮閺嗙喖鏌嶉娑欑闁哄本绋撻埀顒婄秵娴滆泛螣閳ь剟鎮楀▓鍨灈闁绘牜鍘ч悾鐑芥偂鎼存ɑ顫嶅┑鈽嗗灟鐠€锕傛倵閹惰姤鈷掑ù锝呮啞閸熺偤鏌熼崫銉ュ幋鐎规洩绻濆畷妯侯啅椤旂晫绋佹繝鐢靛仜濡﹥绂嶅⿰鍛/鐟滄棃骞冭ぐ鎺戠畳闁圭儤鍨甸ˉ搴ㄦ⒑闂堟稓杩斿Λ棰佽兌閻╁酣姊绘担鍛婃儓婵炲眰鍨藉畷婵嗙暆閸曨偄鍤戝┑鐐村灟閸ㄦ椽藟閸℃鐔嗛柤鎼佹涧婵牓鏌涙繝鍕毈闁哄被鍔岄埞鎴﹀幢濞戞墎鍋撳Δ渚囨闁绘劗鎽查幋鐐碘攳濠电姴瀚€氭氨鎲告惔锝傚亾濮樼偓瀚�

闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偛顦甸弫鎾绘偐閼碱剦妲烽梻浣告惈缁嬩線宕戦崟顖氬瀭婵犻潧顑嗛崐鍫曟煟閹邦喗鏆╅柟钘夊€块弻娑㈡偄闁垮娅х紓浣介哺閹稿骞忛崨瀛樺剬闂傗偓閹邦喛绻戝┑鐘垫暩閸嬬偤骞愰幖浣瑰亯濠靛倻枪閽冪喐绻涢幋娆忕仼闁告濞婇弻鏇熺箾閸喖濮㈡繛瀵稿閸曨厾鐦堥梺闈涢獜缂嶅棗岣块幇顓犵闁肩⒈鍓欓弸娑氣偓娈垮枦椤曆囧煡婢跺⿴娼ㄩ柛鈩兠崗濠冧繆閻愵亜鈧牜鏁幒妞濆洭鎮ч崼鐔哥彙濠电姷鏁告慨鐑姐€傞挊澹╋綁宕ㄩ弶鎴狅紱闂侀€炲苯澧撮柡宀嬬節瀹曘劑顢涘В瑁ゅ灪閵囧嫰寮撮鍡櫳戠紓浣虹帛缁诲倿锝炲┑瀣垫晞闁崇懓鐏濇俊浠嬫煏閸パ冾伃妞ゃ垺锕㈤幃銏☆槹鎼存繃妯婂┑鐘垫暩閸嬫盯鎮ч悙鍝勭闁跨噦鎷�