楼主: see
收起左侧

[已解决] 这种规则写法是不是有问题

 关闭 [复制链接]
storyhare 该用户已被删除
发表于 2011-9-20 17:19:02 | 显示全部楼层
see 发表于 2011-9-20 16:37
我在论坛下的一个附件教程里看到的
在8.8里   **\B\** 的语法意义和 ** 是一样的
我回去再看一下是下的 ...

我写的~~在8.8的语法里,的确如此
see
 楼主| 发表于 2011-9-20 20:54:51 | 显示全部楼层
storyhare 发表于 2011-9-20 17:19
我写的~~在8.8的语法里,的确如此

那我该如何表示硬盘上任意一个名称为 sky 的文件夹里所有的东西呢
storyhare 该用户已被删除
发表于 2011-9-20 21:41:36 | 显示全部楼层
see 发表于 2011-9-20 20:54
那我该如何表示硬盘上任意一个名称为 sky 的文件夹里所有的东西呢

*\**\sky\**
see
 楼主| 发表于 2011-9-20 21:44:29 | 显示全部楼层
storyhare 发表于 2011-9-20 21:41
*\**\sky\**

貌似看过有人实验说 *\** 和 * 是一样的。。
storyhare 该用户已被删除
发表于 2011-9-20 21:50:21 | 显示全部楼层
see 发表于 2011-9-20 21:44
貌似看过有人实验说 *\** 和 * 是一样的。。

*\**与*,单独写时的确一样;;但*\**\B\*^&$^$^,就不一样了~~
墨池
发表于 2011-9-20 21:52:02 | 显示全部楼层
see 发表于 2011-9-20 16:37
我在论坛下的一个附件教程里看到的
在8.8里   **\B\** 的语法意义和 ** 是一样的
我回去再看一下是下的 ...

我知道是叶知说的。语法意义肯定是不同的。他的意思应该是规则意义,当时我就是这样理解的,所以没有反驳。我的帖子里说过,**对**是全局双向规则,**对**\Windows\** 是单向保护规则,**\Windows\** 对**是单向权限规则,这个理论应该更加准确。叶知的说法从控制所有程序的角度看是对的,但不能钻牛角尖,也就是说,脱离特殊前提就不成立了。
storyhare 该用户已被删除
发表于 2011-9-20 22:05:11 | 显示全部楼层
墨池 发表于 2011-9-20 21:52
我知道是叶知说的。语法意义肯定是不同的。他的意思应该是规则意义,当时我就是这样理解的,所以没有反驳 ...

他说的是另一篇文章里的规则说明,也就是我写的“企业规则编辑合辑”;那里我所表达的意思的确实是“**\B\**等同于**”,在我实验后的结果,的确是如此;呃~~所以,你也能实验一下不??因为我一个人的实验可能有局限而不准确,实验规则如下:
规则名称:@@@
要包含的进程:winrar.exe
要排除的进程:**\B\**
要阻止的文件或文件夹名:*
要禁止的文件操作:创建

规则名称:@@@
要包含的进程:**\B\**(仅报告)
要排除的进程:
要阻止的文件或文件夹名:*
要禁止的文件操作:创建
462588842
发表于 2011-9-20 22:50:26 | 显示全部楼层
墨池 发表于 2011-9-20 21:52
我知道是叶知说的。语法意义肯定是不同的。他的意思应该是规则意义,当时我就是这样理解的,所以没有反驳 ...

要安常理**\Windows\** 是等于*\Windows\** 的吧?你说的“单向”能解释下吗?我有点糊涂
墨池
发表于 2011-9-21 08:04:48 | 显示全部楼层
storyhare 发表于 2011-9-20 22:05
他说的是另一篇文章里的规则说明,也就是我写的“企业规则编辑合辑”;那里我所表达的意思的确实是“**\B ...

好吧!
see
 楼主| 发表于 2011-9-21 09:05:08 | 显示全部楼层
storyhare 发表于 2011-9-20 22:05
他说的是另一篇文章里的规则说明,也就是我写的“企业规则编辑合辑”;那里我所表达的意思的确实是“**\B ...

要排除的进程:**\B\**
要排除的进程可以直接写成目录形式的? 这个的含意是所有B目录下的所有程序吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-2 03:23 , Processed in 0.103137 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表