|
众多的恶意插件、病毒、木马等总会想方设法修改系统的注册表,使得系统安全岌岌可危。如果能给注册表加一道安全屏障,那么,系统减少病变的可能会就会大大降低。
/ K6 \0 f1 B1 J MC软件包
" F% b4 E% d- P8 q4 e5 m* o3 B, c2 K* N2 s( ]/ U5 `, f f
软件名称:Ghost Security Suite + `+ Y+ f% o0 w' t# t; I
2 O+ u! Y8 g) f5 S 软件性质:共享软件
9 \. J; I" _: p7 h s) I9 b
& e- Z3 F# `8 F 软件版本:2.001 汉化版 4 z* R1 b2 K6 k4 n! w- }" J+ y
& n. L1 j f0 Q; G V$ @3 ~( Z3 \- u
软件大小:4.88MB - F# R& W# O3 D! I- M `
& t- J! A' L( E a5 o3 l/ w! B 应用平台:Windows 9x/ME/2000/XP
* a: {# f5 t; L$ }
" n9 E/ {# k) R& C8 | 下载地址:http://soft.mumayi.net/Software/Catalog102/2908.html * J- a$ }0 i, y8 p+ b; e3 g
' N- t, U: T/ e
木马、恶意插件入侵注册表没门 ; y9 M9 e2 C; k1 _* U7 F% D+ C. ?+ Q
& I( g! e0 ~6 E! M' `& ]
作者已经为我们分类设置了大量的拦截规则,你所要做的仅仅是启动该软件,然后在主界面中“Security组件”下打开下拉列表,然后选择“RDStandard”,即可将注册表重要键值的修改置于软件的保护之下。 & R+ O/ _( r* j- Z+ i5 S! P
2 V3 }* @0 X$ K, r 修改后你还可手工进行验证一下效果:运行“regedit”打开注册表编辑器,定位到上述键值,当你试图在其中增加键值或者修改已有键值时,系统毫不客气地提示你无法创建或编辑项,且GSS的托盘区域中也会弹出提示,你对注册表的修改是完全不能成功的。 * X" k! V% ?( m
4 t r1 y: K0 |! q5 p" W, | 自设规则保护应用程序 9 \; R p2 a8 p
) N8 H5 W' G9 y# d) w GSS中所配置的保护规则足以将系统注册表的关键键值保护起来(例如,自启动项目、驱动、服务、网络设置、浏览器、文件关联等)免受破坏,它还允许自定义新规则来保护更多项目。下面试举一例看看如何自行定义新规则保护应用程序的注册表设置。
2 m( R0 O% {3 z8 m! F; M$ b3 n* M% y: R1 b, M7 Y/ R
在本例中,我们要新建一个保护规则来禁止用户修改Windows优化大师的注册码等信息。大家知道,该注册信息是存储于注册表的“HKEY_LOCAL_MACHINE\\SOFTWARE\\Wom”分支下的“LicNO”键值中,我们只要将其保护起来就可以了。 {; H+ {( g& D7 s& c) X* {
; c' f9 c8 |5 u5 Z5 r; b
在GSS中单击“配置”按钮可打开“Configure RegDefend”窗口。
. F/ q4 d! Y$ i. ]7 p, X% r# I% o$ ^2 o! F6 p
1.为了管理上的方便,我们先新建一个分组:在“分组名称”后输入“应用软件保护”(以后可将对软件的保护添加到该分组中)然后单击“添加分组”按钮。
9 d( b# Z- k: ~; [
( w" V/ y0 z6 R 2.选中刚添加的“应用软件保护”分组,单击“添加规则”按钮,在弹出的“RegDefend:添加规则”窗口左侧展开注册表并定位到“HKEY_LOCAL_MACHINE\\SOFTWARE\\Wom”分支,然后单击右侧的“LicNo” ,再单击“添加规则”按钮。 ; h5 z' g) {3 z3 @7 G) q& ^8 X" E
# n) X7 E9 w" U- Z7 \% |. W小提示:如果要保护某个分支,则只要选中该分支即可,此时“注册表键值”会自动填写为“*”表示该分支下的所有项。 9 q, ]& O4 K- {2 t8 v/ E
, `1 q, i1 Q3 z4 q' x* a9 ? 3.关闭“RegDefend:添加规则”窗口,在“Configure RegDefend”窗口下方的“这些事件”下会默认选中“创建键”、“修改键”、“设置值”、“删除值”四项,我们只需要将“执行以下动作”选择为“拦截”即可。
/ v) S8 _' i; W7 L3 o
9 f6 r. Y, z1 z9 H' |& d A 小提示:①若选择“询问用户”,在要修改上述键值时,系统会提示让用户选择“允许”或“拦截”操作。②在设置自定义规则时,请去掉“记录到磁盘”前的勾,否则,以后对注册表相关项目的试图修改都会生成日志文件,久而久之该文件会变得十分庞大。
; R K7 c3 `6 q, v' I0 m+ P- {
8 }- k% w% ]5 i0 Y; r 最后提醒一下,为了让你的注册表随时处在GSS的保护之下,请在“设置”菜单下去勾选“Windows启动时自动运行”。 |
|