Registry Guard

[Malekal_morte]

Registry Guard édité par NoVirusThanks permet de surveiller et d'interdire les écritures dans certaines clefs sensibles du Registre Windows, notamment les AutoStart, c'est à dire les clefs du registre qui permettent de lancer automatiquement un programme au démarrage de Windows. Ces clefs du Registre Windows étant souvent utilisées par des malwares.

Pour gérer sa surveillance, Registry Guard utilise des règles pour : ajouter, retirer, exclure,..
Il est tout à fait possible d'enregistrer dans des journaux toutes les tentatives d'écritures.

Lors de l'installation d'applications jugées "légitimes", vous devrez fermer Registry Guard.

Télécharger Registry Guard

Ci-dessous un malware qui tente d'inscrire des clefs pour se lancer au démarrage de Windows.
Attention, il faut bien comprendre que ça ne remplace pas une solution de sécurité de type antivirus, cela ne bloquera pas l'exécution de malware, mais uniquement les écritures dans le Registre.



Journalisation des tentatives de modifications.



Règles avec la liste des clefs à surveiller.