system32下的程序太多了，什么样的规则最好。

显示全部楼层 · 发表于 2011-10-4 18:10:32

巴山冷箭发表于 2011-10-4 18:07
运用权限,禁止在%system32%下添加,修改,删除exe文件,禁止危险的个别,禁止未知程序调用其即可了

不要把自 ...

这个在comodo里面好像不大好设置吧，mcafee貌似可以

显示全部楼层 · 发表于 2011-10-4 18:37:43

一双拖鞋发表于 2011-10-4 18:10
这个在comodo里面好像不大好设置吧，mcafee貌似可以

不用毛豆,直接系统权限即可.

毛豆下也可以很好解决的.把%system32%下的所有exe文件设为一组,指定某几个特定的程序调用,
其他的全部禁止(加载,内存访问,钩子挂载,进程结束...)

[求助] system32下的程序太多了，什么样的规则最好。