Moniteur de registre et protecteur Accès au registre de surveillance et de contrôle, empêchez le registre d'être consulté.
Télécharger maintenant

Moniteur de registre et protecteur Classement & Résumé

Moniteur de registre et protecteur Mots clés

Moniteur de registre et protecteur La description

Moniteur de registre et protecteur sont un outil développé avec le pilote de filtre de registre SDK. Un pilote de filtrage de registre est un pilote en mode de noyau qui filtre les appels de registre, tels que le composant pilote d'un package logiciel antivirus. Le gestionnaire de configuration, qui implémente le registre, permet aux pilotes de filtrage du registre de filtrer les appels de n'importe quel thread de fonctions de registre. En enregistrant une routine de commande de registre dans le pilote de filtre de registre, vous pouvez recevoir des notifications de chaque opération de registre avant que le gestionnaire de configuration traite l'opération. Un ensemble de structures de données REG_XXX_KEY_INFORMATION contient des informations sur chaque opération de registre. La routine de commande de commande de commande peut bloquer une opération de registre. La routine de rappel reçoit également des notifications lorsque le gestionnaire de configuration a fini de créer ou d'ouvrir une clé de registre. Manipulation des notifications d'appel de registre Pour être informé des opérations de registre, il doit enregistrer la routine de contrôle de registre avec REG_NOTIFY_CLASS, qui spécifie le type d'opération de registre que le gestionnaire de configuration passe à une routine de contrôle de la carte de contrôle, lorsque le gestionnaire de configuration appelle une routine de commande de commande du conducteur, il passe une valeur de recensement REG_NOTIFY_CLASS à la routine. Le gestionnaire de configuration transmet également une structure spécifique à la notification contenant des informations sur la notification. La routine de commande de commande de commande peut inspecter le contenu des tampons d'entrée et de sortie fournis pour les opérations de registre. Surveillance des appels de registre pour suivre les changements de registre Pour suivre les modifications du registre, enregistrez-les 'reg_post_create_key, reg_post_delete_key, reg_post_set_value_key, reg_post_delete_value_key, reg_Post_setInformation_key, reg_post_restore_key, reg_post_restore_key, classes de notification REG_POST_RESTORE_KEY. Lorsque la clé de registre, la valeur ou la sécurité a été modifiée, la routine de rappel sera invoquée avec une structure de données contenant dans

Moniteur de registre et protecteur Logiciels associés