瑞星卡卡安全论坛

自从安装了瑞星的注册表监控，就不断会有一些监控报告出现。究竟哪些是恶意修改，哪些又是安全的呢？我是个菜鸟，一点都不会注册表的事情，想请各位大虾谈谈。
例如刚才我收到了以下报告：
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM
发现：创建disableregistrytool
这个是恶意的，还是安全的呢？
我一向都选用拒绝修改，这样做对不对呢？

拒绝吧

软件运行要靠注册表，如果全部拒绝，软件也用不了拉。其实用瑞星备份一下注册表好了，万一哪天中标了，可以用瑞星恢复。（限于一般情况）