禁止所有程序在根目录下新建/修改/运行文件的规则语法之说明

jxfaiu

不知之前墨大有这语法的说明，我在这说声对不起
原规则语法：
规则名称：禁止所有程序在根目录下新建/修改/运行文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：？:\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

现改为：
规则名称：禁止所有程序在根目录下新建/修改/运行文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

自上次因语法BUG使端口规则短暂无效，看到？通配符有点虚，以前曾有看到过尽量不要用？通配符的说明，可修正为：
比如：\??\C:\WINDOWS\system32\winlogon.exe改为\*C:\WINDOWS\system32\winlogon.exe

462588842

首先、感谢分享，个人觉得根目录没必要仿，我用了这规则，觉得没没有效果，我的想法是，一个可执行文件怎么才能到根目录？现在没有以前那么的神经了。

jxfaiu

462588842 发表于 2012-11-17 22:02
首先、感谢分享，个人觉得根目录没必要仿，我用了这规则，觉得没没有效果，我的想法是，一个可执行文件怎么 ...

规则嘛都是预防，用mcafee企业版根目录是不会有，我以前用过其它安软，点选显示所有文件和文件夹每个磁盘根目录垃圾文件一大堆。

462588842

jxfaiu 发表于 2012-11-17 22:06
规则嘛都是预防。

我现在也在慢慢精简规则，个人对规则的控制，喜欢就好？请问你用咖啡后中过几回毒？

jxfaiu

462588842 发表于 2012-11-17 22:10
我现在也在慢慢精简规则，个人对规则的控制，喜欢就好？请问你用咖啡后中过几回毒？

自用了咖啡企业版偶尔用大蜘蛛绿色版扫描，从来就没扫到过病毒，失望呀，不过也坚定了就用咖啡企业版的信心，把规则折腾得更精致些吧。

jxfaiu

462588842 发表于 2012-11-17 22:10
我现在也在慢慢精简规则，个人对规则的控制，喜欢就好？请问你用咖啡后中过几回毒？

我这是办公电脑中毒可不能来哟。要是电脑中的资料有破坏就惨啦，无法交差哟。

这个东西【\*】，记得是墨池，半年前从毛豆语法中引来的（他在P2前发布的部分规则，根目录保护上，应该就是用的这个）

jxfaiu

storyhare 发表于 2012-11-17 23:00
这个东西【\*】，记得是墨池，半年前从毛豆语法中引来的（他在P2前发布的部分规则，根目录保护上，应该就是 ...

我未曾看到过呀，我是亲自测试出来的；我曾记得以前有看到规则中尽量不要使用？通配符的说明，就上次端口规则短暂无效开始，我就在更改规则中有？通配符的语法，曾有一次搞得咖啡自动退出，系统重启，安全模式导入规则；如果你认为有抄袭墨大的之嫌或重复我只能删帖啦。

jxfaiu 发表于 2012-11-18 08:23
我未曾看到过呀，我是亲自测试出来的；我曾记得以前有看到规则中尽量不要使用？号的说明，就那端口无效 ...

木有这种想法；语法，无所谓抄袭，也没有什么“版权”，它一直就在那里，只是发现它的人，时间上不同而已。

只是，小小地感叹一下：已经又一个半年了........

我的【企业资源合集】中语法部分，便用了该语法的衍生版本呢：

1、（根目录C:\为第一层）
\b.exe 第一层
\*\*\b.exe  第三层的“b.exe”文件

----

真有类似“侵权”的行为，我是会直接并严肃地表达出来的，毕竟我还是版主。

Savoor

storyhare 发表于 2012-11-18 09:37
木有这种想法；语法，无所谓抄袭，也没有什么“版权”，它一直就在那里，只是发现它的人，时间上不同而已 ...

的确,此语法曾在墨池卧龙规则中见过,记得是根目录相关的保护规则中便已引用.