Cómo proteger a Windows Registery de ser cambiado o de programas que intentan agregar claves

1

Esta pregunta está relacionada con Windows Personal PC.

¿Cómo proteger el Registro de Windows para que no se modifique o para que los programas intenten agregar claves? Entiendo que se requieren las siguientes buenas prácticas generales:

  • Utilice una cuenta que no sea de administrador cuando sea posible
  • Mantener actualizada la versión del sistema operativo
  • Mantenga actualizado el malware y el comprobador de virus
  • Conozca la fuente de los archivos .exe y .bat que instalo y ejecuto y asegúrese de que sean seguros
  • Conozca los sitios que visito y asegúrese de que sean seguros

pero supongo que esto no es suficiente ya que algunos programas maliciosos pueden vencer lo anterior y terminar cambiando la información del Registro, por lo que mis preguntas son:

P1: ¿Cómo puedo garantizar que el registro no se alterará?

P2: ¿Podría una cuenta ajena a la administración cambiar el registro?

P3: ¿Windows informa estos cambios en un registro? ¿Cómo acceder a ese registro?

Thx.

    
pregunta NoChance 24.01.2016 - 11:08
fuente

1 respuesta

1

Es posible que desee instalar un Sistema de prevención de intrusiones basado en host (HIPS), crear una correlación que coincida con su deseo y bloquear la acción y también proporcionar una alerta / notificación sobre la actividad. Pero esto podría ser una carga administrativa, ya que siempre debe monitorear los falsos positivos.

    
respondido por el vulnerableuser 24.01.2016 - 17:45
fuente

Lea otras preguntas en las etiquetas