Windows XP: Impedire la modifica delle DLL conosciute

• Tips

Windows XP dispone di una caratteristica che permette di proteggere tutte le librerie DLL
“conosciute” ossia quelle che vengono utilizzate da servizi, componenti ed applicazioni del sistema operativo e che permettono allo stesso di operare correttamente.
E’ bene controllare che questa caratteristica sia attivata: eviterete che DLL importanti possano essere sostituite, cancellate o modificate da parte di applicazioni o di malintenzionati.

Avviate l’Editor del registro di sistema (Start , Esegui… , REGEDIT) quindi portatevi in corrispondenza della chiave seguente:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

Nel pannello di destra dovreste trovare un parametro denominato ProtectionMode. Accertatevi che il suo valore sia impostato a 1 (in caso contrario modificatelo).
Per verificare la lista delle librerie DLL che viene sottoposta costantemente al controllo
automatico, portatevi in corrispondenza della chiave seguente:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDLLs