Запрет исполняемому файлу на просмотр реестра (RegOpenKey, RegQueryValue)

@herard · Регистрация: 12.06.2015

Author24 — интернет-сервис помощи студентам

Всем привет, интересует такой вопрос:

Как запретить отдельно взятой программе (exe файл) вообще смотреть, что у меня в реестре? имеется в виду запрет таких вещей как RegOpenKey, RegQueryValue. В стеке программа сначала обращается к каким-то библиотекам, а они уже лезут в реестр.

снизить integrity level - она записать не может, но читать будет, это не годится.

сделать пользователя с ограниченными правами и запретить в файлах default, sam, security, software и system какой-либо доступ этому пользователю, а потом запустить программу от его имени - всё равно в Process Monitor`е видно, что экзешник как ни в чем не бывало делает запросы в реестр.

Мой реестр - моя собственность, уверен что должен быть способ. Помогите )))

@mraklbrw · 21.05.2020, 16:59

хуки

@herard 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 9
		1
	Запрет исполняемому файлу на просмотр реестра (RegOpenKey, RegQueryValue) 21.05.2020, 12:15. Показов 400. Ответов 1 Метки windows, Windows 10, реестр (Все метки) Всем привет, интересует такой вопрос: Как запретить отдельно взятой программе (exe файл) вообще смотреть, что у меня в реестре? имеется в виду запрет таких вещей как RegOpenKey, RegQueryValue. В стеке программа сначала обращается к каким-то библиотекам, а они уже лезут в реестр. снизить integrity level - она записать не может, но читать будет, это не годится. сделать пользователя с ограниченными правами и запретить в файлах default, sam, security, software и system какой-либо доступ этому пользователю, а потом запустить программу от его имени - всё равно в Process Monitor`е видно, что экзешник как ни в чем не бывало делает запросы в реестр. Мой реестр - моя собственность, уверен что должен быть способ. Помогите ))) 0

@mraklbrw 100 / 84 / 17 Регистрация: 01.04.2017 Сообщений: 783
	21.05.2020, 16:59	2
	хуки 0