1   1  /  1  页   跳转页

如何放过指定程序对AppInit_DLLs的读写操作

收藏
本主题由 管理员 麦青儿 于 2011-5-24 12:53:42 执行 移动主题 操作
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-24 11:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

如何放过指定程序对AppInit_DLLs的读写操作

我们有一个应用程序（有数字签名）在安装的时候需要向HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs中写入数据，但是每次瑞星2010网络版客户端都会弹出阻止提示（即使将其加入到主动防御的应用程序控制白名单中也是一样，具体设置请下图），请问如何自动放过指定该安装程序对AppInit_DLLs的读写操作


用户系统信息：Mozilla/5.0 (Windows NT 5.1; rv:2.0.1) Gecko/20100101 Firefox/4.0.1

附件附件:

文件名:201105_005.jpg
下载次数:649
文件类型:image/jpeg
文件大小:
上传时间:2011-5-24 11:09:14
描述:jpg
分享到：
gototop
 
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-24 11:32 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 如何放过指定程序对AppInit_DLLs的读写操作

就只有应用程序白名单和自定义白名单吧，我这两个都加了，结果还是一样的呀
gototop
 
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-24 14:50 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 如何放过指定程序对AppInit_DLLs的读写操作

拦截日志中显示的程序路径就是我所添加的程序路径（c:\setup.exe）
gototop
 
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-24 18:06 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 如何放过指定程序对AppInit_DLLs的读写操作

你好，谢谢你的回复，这样设置是可以，但是因为这个注册表项相对比较危险，所以我的意思是能不能针对指定的程序对该注册表项有写的权限，这样达到系统保护和正常软件的安装两不误呢，呵呵！
gototop
 
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-25 14:47 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 11F networkedition 的帖子

就是说目前的版本中无法实现自动允许指定程序对AppInit_DLLs注册表项写操作咯?
gototop
 
伤心风
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2011-05-24
  • 来自:
发表于： 2011-05-25 15:29 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 13F networkedition 的帖子

哦，谢谢您的解答
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT