为什么企业版的通用规则--禁止在 Program Files 文件夹中创建新的可执行文件能执行某

shihua010

安装软件的时候，总是要关闭访问保护。当在 Program Files 文件夹安装的时候，有些可执行程序能够执行，并成功安装。例如金山卫士。日志里面有报告，禁止修改，和禁止执行。但是当前并不强制执行。。。。。。我想知道这是为什么？？高手指点一下
PS:排除均是以绝对路径排除

墨池

你没勾选阻挡吧：

shihua010

墨池 发表于 2011-7-28 18:27
你没勾选阻挡吧：

勾选了。你实机测试一下。。。。

墨池

shihua010 发表于 2011-7-28 18:37
勾选了。你实机测试一下。。。。

那要看你的规则了。我的后几个规则没有能在信任区运行并安装软件的。你应该把具体规则和日志贴出来，不然不好判断问题出在哪里！

shihua010

墨池 发表于 2011-7-28 19:05
那要看你的规则了。我的后几个规则没有能在信任区运行并安装软件的。你应该把具体规则和日志贴出来，不然 ...

我用的就是你的封笔规则。。。运行程序的时候，只有用户定义规则：全局禁止执行，和全局禁止修改
但是当前不强制执行。   根本没有用到“禁止在 Program Files 文件夹中创建新的可执行文件”这个规则！不知道是不是我排除出了问题？

墨池

1、“当前不强制执行”就表示没有勾选*阻挡*，检查对应规则。
2、所有规则排除完毕并勾选“阻挡”才能达到预期效果，规则是一个整体系统。
3、你的日志不完整，还是没有经验，贴日志复制粘贴文本就可以，不必截图。

shihua010

墨池 发表于 2011-7-28 19:36
1、“当前不强制执行”就表示没有勾选*阻挡*，检查对应规则。
2、所有规则排除完毕并勾选“阻挡”才能达到 ...

能不能把用户定义规则的截图给我看看。我现在重新导入了你的封笔规则，但是全局禁止和全局禁止修改前面都没有勾选

墨池

明白了就行，不用截图了。没有勾选是为了在不影响使用的情况下进行排除，排除好了自己选上，规则才会起作用。最后所有规则都要检查是否勾选“阻挡”。