10秒后自动关闭
注册表保护设置规则

安装了【护卫神·防篡改系统】专业版之后,进入左侧【注册表】:

 

一、主要功能:

    1、采用驱动的方式,保护指定的部分注册表路径不被访问、篡改、删除等,保障注册表的安全;

    2、允许指定的进程对保护的注册表进行操作,也就是进程白名单,满足多种需求;

    3、可以设置监控CLSID路径,以此拦截危险对象被创建,保障网站的安全;

    4、多条任务规则,满足实际需求。

 

二、注册表列表部分

护卫神·防篡改系统-注册表监控

    1、开启注册表保护:注册表保护开关;

    2、注册表保护规则列表:允许创建多条规则,从上而下执行,只要遇到拦截就返回拦截。

 

三、注册表规则详细设置部分

护卫神·防篡改系统-注册表监控

    1、启动该任务:选中,表示该任务有效,否则就无效;

    2、任务名:该条监控的任务名称,不要和其他重复;

    3、例外限制:设置允许访问的进程白名单和程序池白名单。

 

四、注册表详细子规则设置部分(拦截FSO对象为例)

护卫神·防篡改系统-注册表监控

    1、进程名:输入或选择允许访问指定注册表位置的进程或进程路径;

    2、程序池:允许访问指定注册表位置的程序池,一般输入主机系统程序池,如 huweishen1234;

    3、拦截FSO效果如下:

 

fso对象被拦截

    4、上图,FSO创建对象失败

 

fso对象被拦截

    5、上图,托盘图标显示拦截信息

 

护卫神·防篡改系统拦截日志

    6、上图,拦截FSO日志记录。

 

五、拦截指定注册表路径效果

护卫神·防篡改系统 - 注册表监控

    1、上图,输入禁止访问的路径

 

创建一个reg文件

    2、上图,编写一个test.reg文件,双击测试,如上图。

 

拦截对注册表的修改

    3、上图,拦截效果,托盘图标提示拦截信息。

 

护卫神·防篡改系统

    4、上图,拦截详细日志。

 

六、注意事项

    1、注册表监控功能强大,请谨慎设置,设置不当将可能对系统造成破坏乃至无法启动操作系统;

    2、注册表路径,请设置通用的注册表路径,某些段的路径将不会被识别,这点请注意;

    3、更多CLSID请参考:https://www.hws.com/help/lock/1628.html

    4、请仔细看上讲解,如若不明白,可以咨询我们的在线客服。

用户留言