Re: blokowanie potencjalnie niechcianych plików w Image File Execution Options.

In news:hc41gu$7j$1@inews.gazeta.pl,
*Doxent* <doxent@gazeta.pl> typed:
> Niedawno odkryłem, że pomocne jest blokowanie uruchamiania niechcianych
> procesów za pomocą wpisów w rejestrze mających taką postać:
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image
> File Execution Options\reader_s.exe]
> "Debugger"="ntsd -d"
>
> czy w ten sam sposób mogę blokować uruchamianie się niechcianych plików
> dll przez rundll32 czy też linię "Debugger"="ntsd -d" trzeba zastąpić
> czymś innym ? czym ?

Tak ale zablokujesz na amen, najcześciej to robi wirus, ktory blokuje np.
Regedit itd..

-- 
Piotr Palusiński [Microsoft MVP - Windows Desktop Experience]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy