防U盘入口规则

jxfaiu

防U盘入口规则：

规则名称：U盘入口控制
要包含的进程：*
要排除的进程：*\C:\**,D:\**,E:\**,F:\**,J:\**
要阻止的文件或文件夹名：*
要禁止的文件操作：读取 写入 执行 创建
阻挡
C、D、E、F为硬盘，J为光驱，当你的光驱盘符不是J时，请在排除项J:\**进行修改；


规则名称：控制U盘访问注册表(项)
要包含的进程：*
要排除的进程：
要保护的注册表项或注册表值：HKCU  \Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除
阻挡

规则名称：控制U盘访问注册表(值)
要包含的进程：*
要排除的进程：
要保护的注册表项或注册表值：HKCU  \Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除
阻挡

Respect

头一项是为了什么？

jxfaiu

Respect 发表于 2013-3-10 16:38
头一项是为了什么？

禁止U盘病毒感染系统

抽风超人

正在使用咖啡，好东西，谢谢楼主。
看看注册表那里是不是这样填写？

fdsafdsgggs

请教一下：C盘的通配一定要写成*\C:\**吗？能不能写成C:\**?

jxfaiu

fdsafdsgggs 发表于 2013-3-10 18:29
请教一下：C盘的通配一定要写成*\C:\**吗？能不能写成C:\**?

C为系统盘有内存中的csrss.exe, winlogon.exe两个进程，所以排除要写成*\C:\**。

fdsafdsgggs

jxfaiu 发表于 2013-3-10 19:47
C为系统盘有内存中的csrss.exe, winlogon.exe两个进程，所以排除要写成*\C:\**。

非常感谢，学习了

Respect

jxfaiu 发表于 2013-3-10 16:46
禁止U盘病毒感染系统

这样啊，学习了

rlx

今天彻底换了sep的墙  准备把VSE调成相对路径  做好入口防御  就算了 感觉 好累  

冰剑情仇

学习了