Registry monitor and protector para Windows

Name: Registry monitor and protector
Rating: 4 (1 reviews)
Author: EaseFilter

Por EaseFilter
Gratuito
Calificación del usuario

Descargar ahora

¿Has usado Registry monitor and protector para Windows?

Descripción del desarrollador

By EaseFilter

Monitorear y controlar el acceso al registro, prevenir que se acceda al registro.

El monitor y protector del registro es una herramienta que se desarrolló con el SDK del controlador de filtro del registro. Un controlador de filtro del registro es cualquier controlador en modo kernel que filtra las llamadas al registro, como el componente del controlador de un paquete de software antivirus. El administrador de configuración, que implementa el registro, permite que los controladores de filtro del registro filtren las llamadas de cualquier hilo a las funciones del registro. Al registrar una rutina de RegistryCallback en el controlador de filtro del registro, puede recibir notificaciones de cada operación del registro antes de que el administrador de configuración procese la operación. Un conjunto de estructuras de datos REG_XXX_KEY_INFORMATION contiene información sobre cada operación del registro. La rutina de RegistryCallback puede bloquear una operación del registro. La rutina de devolución de llamada también recibe notificaciones cuando el administrador de configuración ha terminado de crear o abrir una clave del registro.Manejo de notificaciones de llamadas al registroPara ser notificado de las operaciones del registro, necesita registrar la rutina de RegistryCallback con REG_NOTIFY_CLASS, que especifica el tipo de operación del registro que el administrador de configuración está pasando a una rutina de RegistryCallback. Cuando el administrador de configuración llama a la rutina de RegistryCallback de un controlador, pasa un valor de enumeración REG_NOTIFY_CLASS a la rutina. El administrador de configuración también pasa una estructura específica de notificación que contiene información sobre la notificación. La rutina de RegistryCallback puede inspeccionar el contenido de los búferes de entrada y salida que se proporcionan para las operaciones del registro.Monitoreo de llamadas al registro para rastrear los cambios en el registroPara rastrear los cambios en el registro, registre estas clases de notificación 'Reg_Post_Create_Key, Reg_Post_Delete_Key, Reg_Post_Set_Value_Key, Reg_Post_Delete_Value_Key, Reg_Post_SetInformation_Key, Reg_Post_Rename_Key, Reg_Post_Create_KeyEx, Reg_Post_Restore_Key, Reg_Post_Replace_Key'. Cuando se modifica la clave del registro, el valor o la seguridad, se invocará la rutina de devolución de llamada con una estructura de datos que contiene en