AppInit_DLLs是微软提供的一种机制,他允许将某个DLL文件加载到任意进程内。在Windows7和Windows Server2008 R2中微软添加了一项新的代码签名要求。
值 | 描述 | 可设定值 | LoadAppInit_DLLs(REG_DWORD) | 全局控制AppInit_DLLs是否可用 | 0x0为禁用,0x1为启用 | AppInit_DLLs (REG_SZ) | 空格或逗号分割的DLL加载列表 | C:\ PROGRA~1\MICROS~1.DLL | RequireSignedAppInit_DLLs | 是否加载只签名的DLL | 0x0加载所有,0x1只加载签名的DLL | 在Windows7中,RequireSignedAppInit_DLLs注册表值默认为0x0,而在Windows Server2008 R2中,该值默认为0x1.
转自邓佳的博客
|
|