Windows kayıt defteri, sistemin ve yazılımının nasıl davrandığını kontrol eder; bu da onu kalıcılık ve kurcalama için başlıca hedef — ve yalnızca dosyaları izleyen kontroller için bir kör nokta — yapar.
Kayıt defteri neden önemli
Kötü amaçlı yazılım; yeniden başlatmalarda hayatta kalmak, savunmaları devre dışı bırakmak ve yürütmeyi ele geçirmek için kayıt defteri anahtarlarını kullanır. Buradaki bir değişiklik, herhangi bir tek dosyadaki değişiklikten daha önemli olabilir.
Yalnızca dosyaları değil, anahtarları izlemek
Verifim; dosyalar, klasörler ve izinlerin yanı sıra kayıt defteri anahtarlarına yapılan eklemeleri, değişiklikleri ve silmeleri de izler; böylece gizli bir kalıcılık numarası fark edilmeden geçemez.
Atfedilebilir ve şifreli
Her kayıt defteri değişikliği, arkasındaki kullanıcıyla birlikte, sessizce değiştirilemeyen şifreli loglarda kaydedilir — kurcalamadan şüphelenmek ile onu kanıtlamak arasındaki fark.