В наши дни множество вирусов и вредоносных программ захватывают .exeфайловые ассоциации в Windows. Значение по умолчанию для исполняемого файла - "%1" %*это нормально. Он запускает exe-файл с любыми переданными ему аргументами. Тем не менее, вирус может изменить его на "Infected file.exe" "%1" %*, что позволяет ему блокировать определенные программы, всплывающие предупреждения, все это барахло.
Я получил несколько причин, чтобы разрешить это изменение, в комментариях, но меня интересует только средний домашний настольный компьютер.
Будет ли это вызвать какие - либо проблемы, если я делаю HKCR\.exeи HKCR\exefileключи чтения для домашних пользователей?
Изменение ассоциации файлов .exe для борьбы с вирусами и проблемами безопасности похоже на использование кувалды для открытия банки соуса для пасты. Да, он откроет банку, но вам лучше было бы использовать другой инструмент.
Хороший антивирусный инструмент позаботится о тех вещах, которых не могут избежать осторожные вычисления, и сделает это, не требуя установки критического файла для того, с чем он действительно не был создан.
Чтобы вирус мог выполнять чтение / запись в ваш реестр, он должен выполняться под вашей учетной записью. В этот момент вы облажались. Это может сделать намного хуже.
С верхней части моей головы., ,
Так что вопрос не должен звучать так: «Как я могу предотвратить чтение / запись на исполняемый ключ?» Должно быть: «Как я могу предотвратить запуск вируса под моей учетной записью?»
В этом случае смотрите, что вы скачиваете. Если вы этого еще не сделали, настройте виртуальную машину или используйте Sandboxie для тестирования загрузок. Или скачать от уважаемого продавца.
Для по-настоящему параноиков: делайте ВСЕ ваши просмотры в ВМ.
Вы можете сделать это, но просто сделать его доступным только для чтения не получится, вам нужно настроить пользователя на запрещение разрешений, и в системе должен быть пользователь, которому не запрещен. Когда вы говорите об этом в пользовательском улье, это станет немного сложнее, но это выполнимо.
Вот некоторые вещи для рассмотрения, хотя:
Это не будет поддерживаться и может вызывать всевозможные странные проблемы, но большинство вредоносных программ не запрограммировано быть настолько умными, и это очень эффективный способ предотвратить заражение.
Нет, нет никаких причин, по которым вам нужно изменять ассоциацию файлов .exe в Windows.
Если вас волнуют вирусы, вы можете предпринять более эффективные меры для предотвращения попадания вирусов на вашу машину, вам не нужно беспокоиться о том, что вы описываете.
Прежде всего, просто не загружайте отрывочные вещи ... следует использовать антивирус / вредоносное ПО в реальном времени, если ваши пользователи склонны загружать и запускать вещи, не задумываясь и не зная, что они делают.
В противном случае, если вы не новичок, вы можете просто сканировать вещи, которые вы считаете подозрительными по требованию. Если вы делаете сильный поток и т.п. или пытаетесь защитить другого пользователя, кроме вас, который может быть довольно наивным в Интернете, включите защиту в режиме реального времени. Игры? Я всегда отключаю защиту в реальном времени во время игры.