Beschreibung
Der Flash Systems Autostart Protector überwacht die folgenden Registrierungsschlüssel und legt eine Datenbank (in der Registry) an, in der gespeichert wird, welche Werte zulässig sind.
Die folgenden Registryschlüssel werden hierbei überwacht:
- HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
- HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
- HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
- HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
- HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Wichtiger Hinweis
Der Autostart Protector wurde nur für Windows 2000 und XP entwicklet und getestet. Unter Windows Vista und Windows 7 funktioniert die Applikation aufgrund der Virtualisierung der Registry nicht mehr!
Features
- Meldung wenn eine Anwendung einen neuen Wert in einen der überwachten Schlüssel einfügt
- Meldung wenn eine Anwendung einen überwachten Schlüssel ändert
- Rückgängigmachen von Änderungen an den überwachten Schlüsseln
- Verwerfen der Neuanlage von Werten in den überwachten Schlüsseln
- Beenden des in den Autostartschlüssel eingetragenen Prozesses (nur Windows 98/ME/2000/XP/2003)
- Protokollierung der Aktionen im EventLog (Ereignisanzeige) (nur Windows 2000/XP/2003)
Die Software kann auch unter Windows 98(SE)/ME verwendet werden, allerdings kann es hier zu einer Verzögerung von bis zu 30 Sekunden kommen, bis eine Wertänderung angezeigt wird.
