基于磁盘过滤驱动的Windows注册表固化

摘要

随着计算机技术的大规模普及和计算机恶意程序随意修改注册表导致系统崩溃的情况越来越多,操作系统中注册表的安全和固化成为了人们研究和关注的焦点.所以,需要提出一种稳定的注册表固化方案.本文利用磁盘过滤驱动拦截发往磁盘的读写请求,使对注册表的更改仅仅保留在内存中,可以达到注册表固化的目的,使注册表在系统重启之后恢复到原来的状态,经仿真与测试,该方案在保证系统注册表不被修改的情况下,对系统正常的运行影响很小.