http://forum.esetnod32.ru Новое в теме Защита от блокировщиков Windows или как защитить реестр??? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 14:18:04 +0300 Защита от блокировщиков Windows или как защитить реестр??? в форуме Установка и настройка антивируса.

====quote====
Я знаю что NOD Smart Security по умолчанию даже администратору запрещает редактировать через regedit ветку реестра со своими настройками.
=============
Вроде, уже да, но этого очень мало.

====quote====
Поэтому всплывает вопрос, нельзя ли каким-то способом указать NOD'у на что бы он и еще пару тройку значений защищал на изменение
=============
Никак, о всех подобных дырках нода написано в "Предложениях по функционалу продуктов ESET"
Используйте пока WinPatrol, который очень хорошо закрывает многие дыры нода.
15.12.2010 15:36:01, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic1298/message10872/ http://forum.esetnod32.ru/messages/forum4/topic1298/message10872/ Wed, 15 Dec 2010 15:36:01 +0300 Установка и настройка антивируса Защита от блокировщиков Windows или как защитить реестр??? в форуме Установка и настройка антивируса.
ветка Winlogon по умолчанию может редактироваться только под учетными записями System, Administrator
HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon
если вы работаете под ограниченной записью, то эпидемии_заражения можно избежать.
Возможно, подобный функционал будет в 5 версии NOD32 - посмотрим.
15.12.2010 10:35:27, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1298/message10849/ http://forum.esetnod32.ru/messages/forum4/topic1298/message10849/ Wed, 15 Dec 2010 10:35:27 +0300 Установка и настройка антивируса Защита от блокировщиков Windows или как защитить реестр??? в форуме Установка и настройка антивируса.
Добрый день.
Вот уже пару лет имеет место быть повальная эпидемия  trojan winlock. Решение проблемы достаточно проста, но почему то ни один производитель антивирусов не догадается ее решить.
А всего то надо запретить редактировать следующие ветки реестра:

HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Windows\AppInit_DLLs
HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Userinit

Да и вообще в винлогоне нечего рядовому пользователю делать если честно.

Я знаю что NOD Smart Security по умолчанию даже администратору запрещает редактировать через regedit ветку реестра со своими настройками.
Поэтому всплывает вопрос, нельзя ли каким-то способом указать NOD'у на что бы он и еще пару тройку значений защищал на изменение???

Буду всем благодарен за ответы.
15.12.2010 10:12:59, arc0.]]> http://forum.esetnod32.ru/messages/forum4/topic1298/message10848/ http://forum.esetnod32.ru/messages/forum4/topic1298/message10848/ Wed, 15 Dec 2010 10:12:59 +0300 Установка и настройка антивируса