VSE Windows NT6+ 规则 Final

显示全部楼层 · 发表于 2013-1-15 20:56:33

个人有时也是比较喜欢用通配符，不过不怎么建议通配符排除大面积的使用，像“禁止在 Windows 文件夹中创建新的可执行文件”、“保护网络设置”这些规则最好还是用完整路径排除，主要防止一些正常软件不干不净的动作，“禁止修改 McAfee 文件和”禁止修改 McAfee 扫描引擎文件和设置”也是建议用完整路径排除，且尽量少排除，我记得以前版本的qq和金山卫士经常有这种流氓动作。
另外，有关于端口规则的排除看看是否有些问题，在win7或者是xp上，凡是用通配符的时候都是失效的，也就是说任意程序都可以联网。
关于排除，大多数情况下只要是正常软件我都排除了，不过关于windows文件夹的保护、系统文件的调用、注册表的保护这类规则能不排除就不要排除。咖啡的边缘规则松一些也不打紧，关键规则还是要严格一些。
个人建议啦，

显示全部楼层 · 发表于 2013-1-15 21:02:07

shiyuelaohu 发表于 2013-1-15 20:56
个人有时也是比较喜欢用通配符，不过不怎么建议通配符排除大面积的使用，像“禁止在 Windows 文件夹中创建新 ...

好的这此规则必定会更新非常感谢您的意见

显示全部楼层 · 发表于 2013-1-15 21:23:04

本帖最后由墨池于 2013-1-15 21:24 编辑

第十七个
名字：017 全自动保护 DLL 独立保护风险DLL
包含：*
排除：（第一次放的规则需要改成空白）
阻止：msadco.dll,msado15.dll,scrrun.dll
操作：写+读
---------------------------------------------------------------------------------
要阻止的文件或文件夹名：不支持多单进程，只支持一个进程或文件夹。
如必要，可以分成3个规则：

名字：019 全自动保护msadco.dl
包含：*
排除：
阻止：msadco.dll
操作：写+读

名字：018 全自动保护msado15.dll
包含：*
排除：
阻止：msado15.dll
操作：写+读

名字：020 全自动保护scrrun.dll
包含：*
排除：
阻止：scrrun.dll
操作：写+读

请注意修改一下。
期待完善更新！

显示全部楼层 · 发表于 2013-1-15 21:24:05

墨池发表于 2013-1-15 21:23
第十七个
名字：017 全自动保护 DLL 独立保护风险DLL
包含：*

马上修改非常感谢

显示全部楼层 · 发表于 2013-1-15 21:25:40

qpzmggg999 发表于 2013-1-15 21:24
马上修改非常感谢

不客气！高规则很辛苦！

显示全部楼层 · 发表于 2013-1-15 21:29:16

我想问一下为什么vse的兼容性这么好。。。
貌似新的系统都能兼容啊，比起其他杀软和win8还不和谐的情况，vse这还算陈旧的内核为什么兼容这么好？

显示全部楼层 · 发表于 2013-1-15 21:31:25

wyj915752168 发表于 2013-1-15 21:29
我想问一下为什么vse的兼容性这么好。。。
貌似新的系统都能兼容啊，比起其他杀软和win8还不和谐的情况，v ...

vse内核陈旧？ p2 p3都有不小改动（对于win8来说）只不过没人说而已 vse在憋大招期待vse9

显示全部楼层 · 发表于 2013-1-15 21:35:27

qpzmggg999 发表于 2013-1-15 21:31
vse内核陈旧？ p2 p3都有不小改动（对于win8来说）只不过没人说而已 vse在憋大招期待vse9

呃，还真不知内核有大改动，学习了

还会有9啊，希望界面能跟上时代（虽然不是重点）。
苦的咖啡才是好咖啡

，个人版感觉越来越甜了

显示全部楼层 · 发表于 2013-1-15 21:36:32

wyj915752168 发表于 2013-1-15 21:29
我想问一下为什么vse的兼容性这么好。。。
貌似新的系统都能兼容啊，比起其他杀软和win8还不和谐的情况，v ...

据说咖啡购买了Windows不少代码，具体多少、哪些不知道。

显示全部楼层 · 发表于 2013-1-15 21:42:09

不错，学妹时间挺丰富嘛
手机就不详细看了
学长有点佩服你来了~

[技术原创] VSE Windows NT6+ 规则 Final

评分

评分