Registrierungsmonitor und Beschützer Überwachungs- und Steuerungsregisterzugriff verhindern, dass die Registrierung zugegriffen wird.
Jetzt downloaden

Registrierungsmonitor und Beschützer Ranking & Zusammenfassung

Registrierungsmonitor und Beschützer Stichworte

Registrierungsmonitor und Beschützer Beschreibung

Registry Monitor und Protector ist ein Tool, das mit dem Registrierungsfiltertreiber SDK entwickelt wurde. Ein Registrierungsfiltertreiber ist ein beliebiger Kernel-Mode-Treiber, der Registrierungsanrufe filt, beispielsweise der Treiberkomponente eines Antivirus-Softwarepakets. Der Configuration Manager, der die Registrierung implementiert, ermöglicht das Filtern von Registrierungsfiltertreibern, um Anrufe des Threads in die Registrierungsfunktionen zu filtern. Durch die Registrierung einer RegistryCallback-Routine im Registrierungsfiltertreiber kann es Benachrichtigungen über jede Registrierungsoperation empfangen, bevor der Konfigurationsmanager den Betrieb verarbeitet. Ein Satz von reg_xxx_key_information-Datenstrukturen enthalten Informationen zu jedem Registrierungsvorgang. Die RegistryCallback-Routine kann einen Registrierungsvorgang blockieren. Die Callback-Routine empfängt auch Benachrichtigungen, wenn der Configuration Manager einen Registrierungsschlüssel erstellt oder öffnete. Handhabung Registrierungsrufbenachrichtigungen Um über den Registrierungsoperationen benachrichtigt werden, müssen Sie die RegistryCallback-Routine mit REG_NOTIFY_CLASS registrieren, die den Typ der Registrierungsoperation angibt, den der Configuration Manager an eine RegistryCallback-Routine überschreitet, wenn der Configuration Manager die RegistryCallback-Routine des Treibers anruft, ergibt er einen REG_NOTIFY_CLASS-Aufzählungswert. zur Routine. Der Konfigurationsmanager übergibt auch eine benachrichtigungsspezifische Struktur, die Informationen zur Benachrichtigung enthält. Die RegistryCallback-Routine kann den Inhalt der Eingabe- und Ausgabepuffer inspizieren, die für Registrierungsoperationen geliefert werden. Überwachung der Registrierungsanrufe, um die Registrierungsänderungen zu verfolgen Um die Registrierungsänderungen zu verfolgen, registrieren Sie diese Option "REG_POST_CROST_KEY, REG_POST_SET_VALUE_KEY, REG_POST_DELETE_VALUE_KEY, REG_POST_SETEINFORMATION_KEY, REG_POST_RENEAME_KEYEX, REG_POST_REATE_KEYEX, REG_POST_RESTORE_KEYEX, REG_POST_RESTORE_KEY, MIT_POST_REPLAPLEPLACK_KEY 'NOTIFIATION CLASSES. Wenn der Registrierungsschlüssel, der Wert oder die Sicherheit geändert wurde, wird die Rückrufroutine mit einer Datenstruktur aufgerufen, die in enthält

Registrierungsmonitor und Beschützer Zugehörige Software