12
返回列表 发新帖
楼主: 沉默游侠
收起左侧

[求助] 使用封笔规则,没法开机了。

[复制链接]
Shinyjp 该用户已被删除
发表于 2011-9-12 22:00:53 | 显示全部楼层
用柯大的默认规则强化版吧,适合新手
xiaoha54
发表于 2011-9-13 17:08:19 | 显示全部楼层
本帖最后由 xiaoha54 于 2011-9-13 17:09 编辑

....说句不好听的话..毛豆区的规则很少能直接用的..我以前套用规则之后基本都是直接蓝屏....以后我就吸取教训自己弄了,有遇到问题的就日志例外排除...更我一开始比起来,LZ这还是好的...

LZ..HIPS并不是套个规则就可以的,必须自己打磨,这样才会适合自己的电脑,要用别人的话至少要知道原理,先做适当排除再用...
a256886572008
发表于 2011-9-14 08:16:08 | 显示全部楼层
直接用默認的規則即可,configuration 調到 CIS
巴山冷箭
发表于 2011-9-15 12:37:18 | 显示全部楼层
用别人的规则后,先进安全模式修改几个基本的术语才能进系统的,主要有以下几个:

系统核心进程允许执行,访问,加载钩子C:\WINDOWS\system32\userinit.exe,  
                                                      C:\WINDOWS\system32\logonui.exe.

而且这两个进程允许加载,结束C:\WINDOWS\explorer.exe。

C:\WINDOWS\explorer.exe进程允许读取的文夹:
                   C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logon\*
                   C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup\*
                   C:\Documents and Settings\”你帐户名字“\「开始」菜单\程序\启动\*
                   \Device\HarddiskVolume?\Documents and Settings\*\Application Data\*
                   \Device\HarddiskVolume?\Documents and Settings\*\Local Settings\Application Data\*

                  C:\Documents and Settings\你帐户名字\「开始」菜单\程序\启动\*这个非常重要。给的你XP系统下默认的多数绝对路径,慢慢研磨吧   
                  
wrl8363
发表于 2011-9-15 13:37:48 | 显示全部楼层
巴山冷箭 发表于 2011-9-15 12:37
用别人的规则后,先进安全模式修改几个基本的术语才能进系统的,主要有以下几个:

系统核心进程允许执行 ...

第一次知道,学习中有你很开心
七天大圣
发表于 2011-9-18 18:36:07 | 显示全部楼层
我感觉用comodo的都是神人 无限崇拜
反正我用不了 一套用规则就出问题
不是软件打不开 就是上不了网等问题
paw 该用户已被删除
发表于 2011-9-21 18:15:03 | 显示全部楼层
从不用规则,全是自己手工
zxyzhlly
发表于 2011-9-23 09:12:19 | 显示全部楼层
开不了机就对了,说明毛豆安装及规则导入正确,玩笑
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-16 19:50 , Processed in 0.091513 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表