防毒防盗 从Windows系统注册表开刀(下)

在GSS中单击“配置”按钮可打开“Configure RegDefend”窗口。

　　1.为了管理上的方便，我们先新建一个分组：在“分组名称”后输入“应用软件保护”（以后可将对软件的保护添加到该分组中）然后单击“添加分组”按钮。

　　2.选中刚添加的“应用软件保护”分组，单击“添加规则”按钮，在弹出的“RegDefend：添加规则”窗口左侧展开注册表并定位到“HKEY_LOCAL_MACHINE\\SOFTWARE\\Wom”分支，然后单击右侧的“LicNo” ，再单击“添加规则”按钮（图2）。

　　小提示：如果要保护某个分支，则只要选中该分支即可，此时“注册表键值”会自动填写为“*”表示该分支下的所有项。

　　3.关闭“RegDefend：添加规则”窗口，在“Configure RegDefend”窗口下方的“这些事件”下会默认选中“创建键”、“修改键”、“设置值”、“删除值”四项，我们只需要将“执行以下动作”选择为“拦截”即可（图3）。

　　小提示：①若选择“询问用户”，在要修改上述键值时，系统会提示让用户选择“允许”或“拦截”操作。②在设置自定义规则时，请去掉“记录到磁盘”前的勾，否则，以后对注册表相关项目的试图修改都会生成日志文件，久而久之该文件会变得十分庞大。

　　最后提醒一下，为了让你的注册表随时处在GSS的保护之下，请在“设置”菜单下去勾选“Windows启动时自动运行”。