Windows XP: запретить модификацию известных библиотек DLL

В Windows XP есть функция, позволяющая защитить все библиотеки DLL.
«известные», то есть те, которые используются службами, компонентами и приложениями операционной системы и позволяют ей работать правильно.

Хорошо проверить, активирована ли эта функция: вы избежите замены, удаления или изменения важных библиотек DLL приложениями или злоумышленниками.

Запустите редактор реестра (Пуск, Выполнить…, REGEDIT), затем перейдите к следующему ключу:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlДиспетчер сеансов
На правой панели вы должны найти параметр ProtectionMode. Убедитесь, что его значение равно 1 (если нет, измените его).

Чтобы проверить список библиотек DLL, который постоянно проверяется
автоматически, перейдите к следующему ключу:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession ManagerKnownDLLs