一、“注册表护卫”功能简介
“卡巴斯基”从6.0版本开始就有了“主动防护”组件,“主动防护”包含的子模块很多,而今天要用的就是其中的“注册表护卫”工具。“注册表护卫”的原理很简单,它会监控系统注册表的关键字段,如果遇到关键字段被修改的情况,软件会主动拦截操作,并弹出提示信息,如图1。
上图就是一个软件修改IE主页的例子,当然用户可以选择“拒绝”,以阻止对IE首页的修改。但是这样的提示经常出现,也会让人不胜其烦。并且普通用户未必能正确理解提示的含义,完全有可能顺手就点击了“允许”,所以“卡巴斯基”的“主动防护”对于普通电脑用户的作用有限。
我们下面要做的就是完善“注册表护卫”的功能,通过一定设置,让它完全禁止任何对IE主页的修改行为。
二、“注册表护卫”设置:新建群组
鼠标右键选择任务栏托盘区“卡巴斯基”程序图标,在弹出菜单中选择“设置”。进入“设置”界面,在左侧任务列表中选择“实时保护”→“主动防护”。在“主动防护”的模块清单中,找到“注册表护卫”,点击“设置”按钮,如图2。
图2
进入“设置:注册表护卫”对话框,点击“添加”按钮,进入“编辑群组”对话框,如图3。
键入“群组名称”为:“禁止修改IE主页”,点击“添加”按钮。接下来我们可以看到系统的完整注册表内容列表,我们要做的就是指定注册表对象。在注册表路径中找到:“HKEY_CURRENT_USERSoftwaremicrosoftExplorerMain”,键值为“Start Page”,点击“确定”完成。
注:如果你的IE主页已经被修改,可以自己进入系统的“注册表编辑器”(点击“开始”菜单→“运行”,键入“Regedit”),找到上文的那个注册表路径,将“Start Page”的键值手工设置为“about:blank”。
三、“注册表护卫”设置:添加规则
接下来还需为键值设置规则,切换到“规则”选项卡,点击“新建”按钮,“卡巴斯基”会自动添加新规则。系统默认的“修改”规则为“提示操作”,这意味着如果遇到修改IE主页的行为,“卡巴斯基”只会弹出提示,依然需要用户手工确认操作。而我们希望一劳永逸的解决问题,这里设置修改规则为“阻止”,如图4。
设置到这里就结束了,以后你就不必担心IE首页被修改了,无论什么程序妄图修改IE首页,都会被“卡巴斯基”自动拦截掉
本文来源:IT168 作者:佚名