38250 Letture

Windows XP: Impedire la modifica delle DLL conosciute

Windows XP dispone di una caratteristica che permette di proteggere tutte le librerie DLL
"conosciute" ossia quelle che vengono utilizzate da servizi, componenti ed applicazioni del sistema operativo e che permettono allo stesso di operare correttamente.
E' bene controllare che questa caratteristica sia attivata: eviterete che DLL importanti possano essere sostituite, cancellate o modificate da parte di applicazioni o di malintenzionati.

Avviate l'Editor del registro di sistema (Start , Esegui... , REGEDIT) quindi portatevi in corrispondenza della chiave seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
Nel pannello di destra dovreste trovare un parametro denominato ProtectionMode. Accertatevi che il suo valore sia impostato a 1 (in caso contrario modificatelo).
Per verificare la lista delle librerie DLL che viene sottoposta costantemente al controllo
automatico, portatevi in corrispondenza della chiave seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDLLs


Windows XP: Impedire la modifica delle DLL conosciute - IlSoftware.it