что это ?

[Олег А]

стоит каспер лицензионный корпоративка и проактивка сообщает:

"Перехвачена попытка записи значения в ключе системного реестра, который входит в группу System Startup. Эти ключи контролируют состав модулей, загружаемых при запуске Microsoft Windows.

Рекомендуется разрешить доступ к этим настройкам только в том случае, если вы хотите, чтобы эта программа запускалась автоматически при включении компьютера. В остальных случаях рекомендуется запретить доступ.

Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}

Значение: LastPolicyTime

Старые данные(Число 32 бит):

0x00df80bb (14647483)

Новые данные(Число 32 бит):

0x00df8509 (14648585)

"

что это такое ? кто чего записать хочет ? разрешать или нет ?

[Maikll]

Этот раздел реестра отвечает за применение настроек GPO в доменной организации. Разрешить, имхо.

[vilteba]

Этот раздел реестра отвечает за применение настроек GPO в доменной организации. Разрешить, имхо.

То же:

24.11.2007 11:42:29 Процесс C:\WINNT\system32\winlogon.exe (PID: 284): подозрительное действие. Попытка записи состав модулей, загружаемых при старте компьютера (ключ HKEY_LOCAL_MACHINE\Software\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}, значение LastPolicyTime, данные 0x00dfe366 (14672742)).

winlogon настораживает ... домена, рабочей группы нет, предупреждение появляется уже не первый раз.

[Saule]

Если речь идет только об изменении значения 'LastPolicyTime' (процессом winlogon.exe), то ничего страшного в этом нет. Разрешить можно.

А вот если бы в этом же ключе изменялось, например, значение имени dll-ки, то это было бы уже гораздо опасней.

[микос]

Уважаемые модераторы а также персонально SAULE поздравляю с Новым годом и Рождеством. Желаю всего всего и побольше. А также УДАЧИ Вам и Вашим близким. Спасибо что Вы есть у нас таких разных. С уважением Микос.