防U盘入口规则

显示全部楼层 · 发表于 2013-3-10 15:14:44

本帖最后由 jxfaiu 于 2013-3-10 15:37 编辑

防U盘入口规则：

规则名称：U盘入口控制
要包含的进程：*
要排除的进程：*\C:\**,D:\**,E:\**,F:\**,J:\**
要阻止的文件或文件夹名：*
要禁止的文件操作：读取写入执行创建
阻挡
C、D、E、F为硬盘，J为光驱，当你的光驱盘符不是J时，请在排除项J:\**进行修改；

规则名称：控制U盘访问注册表(项)
要包含的进程：*
要排除的进程：
要保护的注册表项或注册表值：HKCU \Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入创建删除
阻挡

规则名称：控制U盘访问注册表(值)
要包含的进程：*
要排除的进程：
要保护的注册表项或注册表值：HKCU \Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入创建删除
阻挡

显示全部楼层 · 发表于 2013-3-10 16:38:36

头一项是为了什么？

显示全部楼层 · 发表于 2013-3-10 16:46:16

Respect 发表于 2013-3-10 16:38
头一项是为了什么？

禁止U盘病毒感染系统

显示全部楼层 · 发表于 2013-3-10 18:19:44

本帖最后由抽风超人于 2013-3-10 18:36 编辑

正在使用咖啡，好东西，谢谢楼主。
看看注册表那里是不是这样填写？

显示全部楼层 · 发表于 2013-3-10 18:29:35

请教一下：C盘的通配一定要写成*\C:\**吗？能不能写成C:\**?

显示全部楼层 · 发表于 2013-3-10 19:47:50

fdsafdsgggs 发表于 2013-3-10 18:29
请教一下：C盘的通配一定要写成*\C:\**吗？能不能写成C:\**?

C为系统盘有内存中的csrss.exe, winlogon.exe两个进程，所以排除要写成*\C:\**。

显示全部楼层 · 发表于 2013-3-10 20:20:06

jxfaiu 发表于 2013-3-10 19:47
C为系统盘有内存中的csrss.exe, winlogon.exe两个进程，所以排除要写成*\C:\**。

非常感谢，学习了

显示全部楼层 · 发表于 2013-3-10 21:25:12

jxfaiu 发表于 2013-3-10 16:46
禁止U盘病毒感染系统

这样啊，学习了

显示全部楼层 · 发表于 2013-3-10 21:56:55

今天彻底换了sep的墙准备把VSE调成相对路径做好入口防御就算了感觉好累

显示全部楼层 · 发表于 2013-3-10 22:15:28

学习了

[讨论] 防U盘入口规则

本帖子中包含更多资源

评分

本帖子中包含更多资源