Protecion para registro ?[Solucionado]

[ANTRUCK]

No abra un programa por acá o por ahí   que sirva para blockear el registro de windows, osea que nada pueda modificar nada del registro sin que ante aparezca un cartel o advertencia en la pantalla diciendo que dichos programas o aplicación obtendrá acceso al registro ?

[seclogman]

el que utilizo yo es registryprot.... muy ligero, sencillo, te avisa de todo cambio y te da la opcion de permitir el cambio o no

[ANTRUCK]

el que utilizo yo es registryprot.... muy ligero, sencillo, te avisa de todo cambio y te da la opcion de permitir el cambio o no

Excelente amigo ^^ Gracias.

[SuperDraco]

No necesitas usar programas de terceros para bloquear el registro y CUALQUIER modificación del registro...

Código (dos) [Seleccionar] Expandir

@echo off

Rem By PiToLoKo
Rem Visita Foro.Elhacker.net

for /f "tokens=*" %%a in ('Reg query "HKEY_USERS" /f - ^| findstr /r .-......- ^| find /v "Classes"') do (
      reg add "%%a\Software\Microsoft\Windows\CurrentVersion\Policies\system" /v "DisableRegistryTools" /T "REG_DWORD" /D "1" /f
)
exit


Y con la aplicación "regalyzer" (por ejemplo) puedes rehabilitar el registro.
saludos.

[ANTRUCK]

No necesitas usar programas de terceros para bloquear el registro y CUALQUIER modificación del registro...

Código (dos) [Seleccionar] Expandir

@echo off

Rem By PiToLoKo
Rem Visita Foro.Elhacker.net

for /f "tokens=*" %%a in ('Reg query "HKEY_USERS" /f - ^| findstr /r .-......- ^| find /v "Classes"') do (
      reg add "%%a\Software\Microsoft\Windows\CurrentVersion\Policies\system\" /v "DisableRegistryTools" /T "REG_DWORD" /D "1" /f
)
exit

Quiere que descifre lo que dice yo o me lo descifra tu ?

[SuperDraco]

No se si me lo estás preguntando con ironía... xD


Es un batch... lo guardas como LOQUESEA.BAT y lo ejecutas, y listo...


Lo que hace la primera línea es buscar y obtiene el identificador SID de tu usuario (por ejemplo: S-1-5-21-3887709264-2487383848-2061342884-500), Que por cierto, también puedes hacerlo así directamente en la consola de windows, para que veas a que me refiero:

Código [Seleccionar] Expandir

wmic path win32_useraccount where name^='%username%' get sid /value | find /i "SID"

En fin, luego con la otra línea, agregamos una clave al registro, que es la directiva que deshabilita el registro "DisableRegistryTools", los cambios toman efecto enseguida, y no se podrá iniciar el regedit, ni intentar hacer modificaciones con un .BAT, ni con un .REG, ni nada de nada, nisiquiera se podrá rehabilitar el registro (A menos que tu versión de windows disponga del Gpedit.msc, o de un programa como el que te comenté, RegAlyzer)

Saludos...

[ANTRUCK]

No se si me lo estás preguntando con ironía... xD


Es un batch... lo guardas como LOQUESEA.BAT y lo ejecutas, y listo...


Lo que hace la primera línea es buscar y obtiene el identificador SID de tu usuario (por ejemplo: S-1-5-21-3887709264-2487383848-2061342884-500), Que por cierto, también puedes hacerlo así directamente en la consola de windows, para que veas a que me refiero:

Código [Seleccionar] Expandir

wmic path win32_useraccount where name^='%username%' get sid /value | find /i "SID"

En fin, luego con la otra línea, agregamos una clave al registro, que es la directiva que deshabilita el registro "DisableRegistryTools", los cambios toman efecto enseguida, y no se podrá iniciar el regedit, ni intentar hacer modificaciones con un .BAT, ni con un .REG, ni nada de nada, nisiquiera se podrá rehabilitar el registro (A menos que tu versión de windows disponga del Gpedit.msc, o de un programa como el que te comenté, RegAlyzer)

Saludos...

Aaa okis  un .bat  Gracias, es que con tantas cosa que veo en el foros de todo tipos de lenguajes y cosa así pues ya ni se cual es cual XD

[seclogman]

No se si me lo estás preguntando con ironía... xD


Es un batch... lo guardas como LOQUESEA.BAT y lo ejecutas, y listo...


Lo que hace la primera línea es buscar y obtiene el identificador SID de tu usuario (por ejemplo: S-1-5-21-3887709264-2487383848-2061342884-500), Que por cierto, también puedes hacerlo así directamente en la consola de windows, para que veas a que me refiero:

Código [Seleccionar] Expandir

wmic path win32_useraccount where name^='%username%' get sid /value | find /i "SID"

En fin, luego con la otra línea, agregamos una clave al registro, que es la directiva que deshabilita el registro "DisableRegistryTools", los cambios toman efecto enseguida, y no se podrá iniciar el regedit, ni intentar hacer modificaciones con un .BAT, ni con un .REG, ni nada de nada, nisiquiera se podrá rehabilitar el registro (A menos que tu versión de windows disponga del Gpedit.msc, o de un programa como el que te comenté, RegAlyzer)

Saludos...

El problema de eso es ese.... que bloquea totalmente el registro sin dar opcion a que entradas dejas modificar y cuales no.

Y ademas si mal no recuerdo creo que aunq eso estuviera desactivado si habia forma de meter claves en el registro... lo que pasa que ya no estoy muy puesto en ello... creo recordar que una forma era con haciendo paquetes con winrar, porq creo recordar que una vez utilice winrar para volver activar el registro.. pero repito ya no me acuerdo muy bien del tema xD

[SuperDraco]

El problema de eso es ese.... que bloquea totalmente el registro sin dar opcion a que entradas dejas modificar y cuales no.

Repito, bloquea cualquier modificación, a cualquier clave obviamente, y de cualquier manera.

No te fijes en el batch, piensa que simplemente es una directiva de grupo, y solamente la puede modificar el propio admin en las directivas de grupo.

Así que creo que es igual de fiable que un programa de esos...

Y ademas si mal no recuerdo creo que aunq eso estuviera desactivado si habia forma de meter claves en el registro...
creo recordar que una forma era con haciendo paquetes con winrar

Acabo de hacer la prueba con un autoextraible de winrar, y no, no permite la modificación del registro, ni "solicitando acceso como administrador", ni ejecutandolo como administrador.

saludos


EDITO: por cierto, escribí el código mal, me he dado cuenta ahora al probarlo, puse una barrita "\" de más, ya lo he arreglado en mi primer comentario de arriba.

[Novlucker]

El problema radica siempre en los permisos de usuario, como admin siempre podrás volver a dar permisos
De cualquier modo, ese tipo de programas que piden lo único que hacen es volverte loco, cuantas modificaciones creen que hay al registro en un rato?

Saludos