关于规则的问题？

显示全部楼层 · 发表于 2011-9-29 10:06:39

本帖最后由 kills 于 2011-9-29 10:07 编辑

我把 “cfglogvw.exe"这个程序的规则放在所有规则的最上面，它的规则如图：为什么还是会拦截它呢？

显示全部楼层 · 发表于 2011-9-29 13:19:18

你这个是ntvdm去访问 cfplog
看看你的cfplogview的保护设置

显示全部楼层 · 发表于 2011-9-29 13:49:34

阻止文件你看看在被拦截的文件有没有 ntvdm.exe

显示全部楼层 · 发表于 2011-9-29 13:50:12

秦王扫六合发表于 2011-9-29 13:19
你这个是ntvdm去访问 cfplog
看看你的cfplogview的保护设置

"ntvdm",不是“目标”吗，不是这样理解吗：cfglogvw.exe阻止ntvdm.exe的运行，而cfglogvw.exe的这个阻止行为被拦截了。

显示全部楼层 · 发表于 2011-9-29 13:53:50

本帖最后由秦王扫六合于 2011-9-29 13:54 编辑

kills 发表于 2011-9-29 13:50
"ntvdm",不是“目标”吗，不是这样理解吗：cfglogvw.exe阻止ntvdm.exe的运行，而cfglogvw.exe的这个阻止行 ...

cfplogview不能阻止任何东西....
上cfplogview的保护设置规则看看

三楼说的也有可能

显示全部楼层 · 发表于 2011-9-29 13:59:36

一般来说出现阻止文件都是文件在被拦截了，如果出现阻止钩子则在相应的保护规则中排除

显示全部楼层 · 发表于 2011-9-29 14:14:39

秦王扫六合发表于 2011-9-29 13:53
cfplogview不能阻止任何东西....
上cfplogview的保护设置规则看看

是我把日志理解错了！

[求助] 关于规则的问题？