求一个规则

ynyxjj

xyq.dell.com 发表于 2011-9-4 00:03
禁止更改e盘。  e：\**。  排除会操作e盘的程序。  全打钩。变相实现你的要求。

我不是要禁止更改E盘，而是要禁止E盘有以下后缀的程序新建运行修改删除等等的全部操作。就是不然这些程序在E盘可以看到或者运行。
exe,pif,com,scr,vbs,vbe,bat,cmd,lnk,dll

shihua010

ynyxjj 发表于 2011-9-3 23:39
而且我不只是要阻止一条exe，我要阻止的是只添加一条规则，就可以阻止全部exe,pif,com,scr,vbs,vbe,bat,c ...

你太牛逼了。叶老大也办不到啊

sanhu35

一条无法做到吗，就算是专业的HIPS 也无法做到。
但却可以全面写出来 归到一组，不过咖啡没有组

xyq.dell.com

ynyxjj 发表于 2011-9-4 00:12
我不是要禁止更改E盘，而是要禁止E盘有以下后缀的程序新建运行修改删除等等的全部操作。就是不然这些程序 ...

阻止不相干程序不就了事了吗，何必死扣，再说默认规则已经对你说的那些照顾到了。照你说的那样是行不通的，考虑一下。

xjchris

关于后缀，需要一条一条排除。
大概是E:/**/*.exe之类的。