楼主: Respect
收起左侧

[求助] 问一个关于系统自动更新被规则阻挡的问题

[复制链接]
qpzmggg999
发表于 2013-1-17 07:43:25 | 显示全部楼层
Respect 发表于 2013-1-16 21:49
阻挡的不是安装包?是更新进程?

是的  只要把windows update进程排除 就不怕更新问题了
Respect
 楼主| 发表于 2013-1-17 08:34:20 来自手机 | 显示全部楼层
qpzmggg999 发表于 2013-1-17 07:43
是的  只要把windows update进程排除 就不怕更新问题了

好的,谢谢~
jxfaiu
发表于 2013-1-17 16:55:08 | 显示全部楼层
本帖最后由 jxfaiu 于 2013-1-17 17:21 编辑
Respect 发表于 2013-1-17 08:34
好的,谢谢~


排除windows update进程,只能下载补丁文件到本地,安装补丁呢,假如一次更新10个补丁,每个补丁文件名都不是相同,所以系统更新不关闭规则有点说不通,尤其是绝对途径严厉的规则;
目前版区只有熊猫McAfee企业版8.8规则支持一般软件的安装和系统更新http://bbs.kafan.cn/thread-1283734-1-1.html
大猫熊前辈的解释:

二、规则特性

1. 极致安静,正常使用极少触红。触红一般发生在以下三种情况:一、安装软件时范围超过规则限定,需要临时关闭规则(没办法,又出现“人”了),二、某些软件静默自动更新,需要考虑是否排除,三、任何新软件加驱,这个仅作为参考,不阻挡
2. 支持一般软件的安装和系统更新。很特殊的软件(比如辅杀、超大型软件和Service Pack)可能需要临时关闭规则,不过这个时候中毒的可能性会非常小。本套规则不支持软件卸载!如果卸载软件请禁用规则
3. CLT测试高分。信任区(AppData、Program Files和Windows目录)内CLT测试300/340分,信任区外无法运行,安装区内270/340分。当然这只能做参考,请勿实机试毒!
4. 简单,最大限度利用默认规则。一条默认规则的保护范围往往包含几条甚至十几条自定义规则,用好默认规则事半功倍
5. 较强的适应性,不需要频繁排除
6. (由5产生的),很暴力很刚猛。可能会造成某些软件出现问题,需要一段时间的适应期,具体后面讲

三、适用环境

人群:普通电脑用户,有一定系统知识,良好的软件管理和使用习惯,不希望太折腾。
系统:Windows 7 x86/x64,其中x64原生支持,x86友情支持(未测试)。完全不支持XP,可能支持Vista,暂不支持Win8。(用XP的朋友就此打住吧,抱歉,因为没有XP系统的机器无法实验,欢迎制作延伸版)
其他要求:系统安装在C盘,软件安装在C盘的Program Files或Program Files (x86)目录里。绿色软件单文件(比如各种注册机)可以放在D:\Green\目录里,不能放在子目录里,安装程序放在D:\Temporary\目录或其子目录下。我比较懒,不会为D盘的Program Files目录添加支持,如果需要请自行改动,文字版规则附在后面,举一反三即可。
本规则可能不适用于拨号上网的环境,目前有反馈称打不开宽带连接,正在调查原因,也请处于拨号上网环境的朋友反馈规则使用情况。
Respect
 楼主| 发表于 2013-1-17 17:22:18 来自手机 | 显示全部楼层
jxfaiu 发表于 2013-1-17 16:55
排除windows update进程,只能下载补丁文件到本地,安装补丁呢,假如一次更新10个补丁,每个补丁文件名 ...

是不是可以选择系统下载更新的那个文件夹里的文件为信任呢?貌似win8所有补丁都是在一个文件夹下面的,选择这个目录信任(排除这个目录的文件操作,可以吗?)这个文件夹在Windows文件夹下面的,没有权限,貌似其它也无法写入。。。
jxfaiu
发表于 2013-1-17 17:27:27 | 显示全部楼层
本帖最后由 jxfaiu 于 2013-1-17 17:51 编辑
Respect 发表于 2013-1-17 17:22
是不是可以选择系统下载更新的那个文件夹里的文件为信任呢?貌似win8所有补丁都是在一个文件夹下面的,选 ...


排除量比较大,按理应该是可以,但是要当心其它程序写入;
我的XP系统:C:\WINDOWS\SoftwareDistribution是Windows update服务的临时文件存放目录,没有保护规则是能写入的;win8我就不知道啦。
Respect
 楼主| 发表于 2013-1-17 21:36:56 来自手机 | 显示全部楼层
jxfaiu 发表于 2013-1-17 17:27
排除量比较大,按理应该是可以,但是要当心其它程序写入;
我的XP系统:C:\WINDOWS\SoftwareDistributi ...

win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所有文件的运行。
例如排除项里是
C:\WINDOWS\SoftwareDistribution\*.exe
(是不是这样写的?不太清楚)
但是写入这个文件夹的只允许更新进程?
Respect
 楼主| 发表于 2013-1-18 17:44:21 | 显示全部楼层
jxfaiu 发表于 2013-1-17 17:27
排除量比较大,按理应该是可以,但是要当心其它程序写入;
我的XP系统:C:\WINDOWS\SoftwareDistributi ...

win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所有文件的运行。
例如排除项里是
C:\WINDOWS\SoftwareDistribution\*.exe
(是不是这样写的?不太清楚)
但是写入这个文件夹的只允许更新进程?

不知道这样可不可以?
jxfaiu
发表于 2013-1-18 18:04:30 | 显示全部楼层
Respect 发表于 2013-1-18 17:44
win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所 ...

排除项应该是:C:\WINDOWS\SoftwareDistribution\**,要确认其它不能写入呀。
Respect
 楼主| 发表于 2013-1-18 18:53:49 来自手机 | 显示全部楼层
jxfaiu 发表于 2013-1-18 18:04
排除项应该是:C:\WINDOWS\SoftwareDistribution\**,要确认其它不能写入呀。

另设规则保护?
加上原有的uac…
cocabean
发表于 2013-1-19 17:26:20 来自手机 | 显示全部楼层
Respect 发表于 2013-1-18 17:44
win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所 ...

如果说需要允许这个文件夹,那么为了安全起见,应该再设置一个二级权限,即再把这个文件夹设置为‘包含的进程’,然后楼主再把补丁不需要访问的文件夹或者文件的位置设置为‘’保护的对象‘’。
思路是这样的,但是这样子设置下来,我觉得还不如暂时禁用访问保护来得方便,顶多加个卫士什么的搭配一下,这样子也不用怕中招什么的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:16 , Processed in 0.101091 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表