По сути случачайно забрёл к Вам.. Намедни вот отсканил машину свою RootkitRevealer-ом :)) всё тот же, для меня загадочный “HKLM\SECURITY\Policy\Secrets\SAC*” и “HKLM\SECURITY\Policy\Secrets\SAI* Гуглил конечно же... однако внятного ничего не вычитал. Хм... Сильно напряг мозг....... Стал думать кто это есть за деятель. Поглядел RegMoon- ом, вобщем-то оказался это lsass.exe. Подумалось вышибить его из процессов и поглядеть что будет :)) Но.... что то не получается... В инет оно не лезет, однако в процессах присуцтвует и к ключам обращается.. и значения там меняются... Однако, всилу ламероватости в этом вопросе, пришлось пока оставить всё как есть. Хотя интересно же!!

собсно, это системный процесс, обеспечивающий работу нескольких сервисов. Если его убить, потеряем в функциональности. А для того, чтоб увидеть, можно в regedit'е посмотреть на разрешения, и увидим, что получить их средствами выни мы не можем. Сделано это, как я понимаю, для того, чтоб процесс даже из-под админа не смог пробраться и чегой-то там прочитать или тем более изменить.

А было интересно ... Следующим же днём скачал и пользовал эту чудесную софтину! Ну как для меня делали.. с описаниями.Класс!!! Вычитал что службы нужные, вроде как о безопасности заботются.

здесь Лик Стража Смерти
слабонервным делать нечего
в глаза не смотреть !
Мощнейший гипноз