Door W. Spu:Ik heb nog niet gekeken naar permissions en ownership op de registry key en/of de bestanden/folders. Echter ik mag hopen dat het system account er altijd wel bij mag.Die aanname durf ik al heel lang niet meer te maken. Ruim 14 jaar geleden (even nagezocht, op 2000-02-24 om precies te zijn ;) ontdekte ik dat McAfee op een NT4 systeem (waarop ik Security Configuration Editor settings aan het testen was) floppies niet scande (geen alarm op bewust daarop gezette malware). De reden bleek dat ik een algemeen advies om AllocateFloppies (zie http://technet.microsoft.com/en-us/library/cc957389.aspx) op 1 te zetten had overgenomen (idem bij AllocateCDRoms). Het gevolg was dat de McAfee scan engine, die als SYSTEM draaide, er niet meer bij kon... Ik heb later (weet niet meer welk OS) wel eens geëxperimenteerd met bestanden met deny perms voor SYSTEM en ook het verwijderen van perms voor SYSTEM, dat leek toen allemaal niets uit te halen. Elke ACE (Access Control Entry) voor SYSTEM in elke map en bestand ...