|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Защита от вирусов - запрет на запись в ветку реестра Winlogon. |
|
Вопрос - Защита от вирусов - запрет на запись в ветку реестра Winlogon.
|
Старожил Сообщения: 171 |
В последнее время участились блокировки компьютеров или браузеров программами-вымогателями. Все они действуют по одной схеме - кое-что прописывают в ветке реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]. Вот у меня и возникает вопрос - если создать вторую учетную запись и поставить разрешения записи только для этой учетки, а работать под своей прежней, не повлияет ли это на работоспособность системы? На моей практики было, что люди приходили 3 дня подряд с одним и темже вирусом и с одними и теми же записями в реестре!!! Поэтому просто надоело.
|
|
Отправлено: 18:28, 13-11-2010 |
Старожил Сообщения: 295
|
Профиль | Отправить PM | Цитировать Вы хотите попробовать создать новую админ-учётку, а затем свою основную запись сделать ограниченной? Честно говоря, никогда так не делал - предпочитаю создать ограниченную учётку и работать из-под неё. Хотя это тоже вариант...
Безусловно, надо учить людей работать под ограниченными учётками, а в админские лезть только при крайней необходимости. Это позволяет избежать записи вредоносными программами своих файлов и данных не только в локальные разделы реестра, но и во многие каталоги системного раздела. Если же попадётся зараза, поражающая только текущего пользователя и его ветки реестра под его учёткой - другим юзерам она ничуть не навредит. Можно без проблем зайти под админкой и пролечить систему, например, тем же куритом. |
Отправлено: 21:02, 13-11-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 65
|
Профиль | Отправить PM | Цитировать Доброго дня суток. подскажите.Целостность реестра-это гарантия от вирусов?
|
Отправлено: 03:36, 25-09-2011 | #3 |
Старожил Сообщения: 295
|
Профиль | Отправить PM | Цитировать Вы путаете понятия. Реестр - это набор файлов, в котором хранятся настройки системы и программ, установленных в ней. Грубо говоря, в нём есть перечень всех программ, запускаемых системой при загрузке ПК, в том числе и вредоносных. Однако чтобы уменьшить вред от этих вредоносных программ, надо по возможности не дать им прописать себя в автозапуск. Для этого и применяются эти меры.
|
Последний раз редактировалось Любезный, 29-09-2011 в 18:08. Причина: слегка скосячил Отправлено: 20:25, 26-09-2011 | #4 |
Ветеранище Сообщения: 10679
|
Профиль | Отправить PM | Цитировать Доброго времени суток.
У меня такой вопрос.Я установил сыну игру(репак).После прохождения порядка 20%,игра не запускается.Просто выпадает маленькое окошко и пишет по английски,что-то типа - ваше время истекло,и не пошли бы вы на ... Пошел на сайт, где игру брал,чтобы написать слово "благодарности",а там парень,любитель как и мой,пишет что тоже пдцепил это дело,хотя эту прогу мы не выпускали в инет, и что мол нашел выход. Удалить ключ реестра {5E6F93E4-59E3-56F4-5896-5DE400A8A6C0}. В реестре такие ключи почти в каждом разделе по одному. Я удалил HKEY_USERS\S-1-5-21-1754244345-4117608779-2012858932-1001\Software\Classes\Interface\{5E6F93E4-59E3-56F4-5896-5DE400A8A6C0} значение - 8qYZapxJTrk/SMRbMJgbbHN6fv9yChPkQr41S+IkePtuCfgR1Tu/2hefD2qZSTS5KUi7WxSYDmmYc3T/bwr55Cy+LEvGJGv4bgn4Ebkvv9q9Sq56d6f8f+B1W5iqaovG. Помогло.После запуска игры, ключ появляется, но игра не блокируется.Работаю я под обычным пользователем,тогда почему так? И что это вообще за ветка,за что она отвечает? Спасибо. |
|
------- Отправлено: 03:30, 27-10-2011 | #5 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
VBS/WSH/JS - [решено] Изменение разрешения на ветку реестра | SanyaJoker | Скриптовые языки администрирования Windows | 12 | 04-02-2016 22:01 | |
[решено] Изменение разрешения на ветку реестра | SanyaJoker | AutoIt | 1 | 24-11-2011 14:31 | |
Разное - [решено] Как достать ветку реестра? | oleg777f | Microsoft Windows 2000/XP | 3 | 17-04-2010 02:17 | |
Доступ - Неудаётся удалить ветку реестра | spiderg | Microsoft Windows 2000/XP | 10 | 26-03-2010 15:19 | |
Как прописать ветку реестра через GPO? | MTA | Microsoft Windows NT/2000/2003 | 3 | 13-07-2007 10:51 |
|