3Q咖啡区巡演，2L给出了思路规则，还请各位不吝赐教！···

zixiang5288

等完善之后现成的路过

dengzhouhua

楼主又出新了，额滴神，HIPS真是一通百通啊.....    偶像

qqq123123

storyhare 发表于 2011-11-16 19:12
没有，这个是创建规则时，其按照序列号分配好的（如添加第21条规则时，其在规则排序中就永远是21号规则） ...

咖啡是否支持类似**\*.exe.txt等类型的规则？？？

qqq123123 发表于 2011-11-16 20:38
黑名单有么？

有过explorer.exe/rundll32.exe，但后来去掉了，因为他们的权限并不是很大，没有达到特殊限制的要求～

用，这么一个规则就可以过滤掉大部分系统进程了：

规则名称：禁止非信任系统进程修改文件
要包含的进程：*\Windows\**
要排除的进程:
要阻止的文件或文件夹名：**
要禁止的文件操作：创建 写入 删除

或更严格的：

规则名称：禁止非信任系统进程修改文件
要包含的进程：*\Windows\**
要排除的进程:
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 创建 写入 删除 执行

而后，进一步过滤～

qqq123123 发表于 2011-11-16 20:42
咖啡是否支持类似**\*.exe.txt等类型的规则？？？

是指拦截那些对文件的任何操作么？  可以～

安仔

X64下 浮云吗 ？

qqq123123

安仔 发表于 2011-11-16 20:46
X64下 浮云吗 ？

需要在x64环境下打磨，目前没条件实现啊···表示等待测试者···

qqq123123

storyhare 发表于 2011-11-16 20:43
有过explorer.exe/rundll32.exe，但后来去掉了，因为他们的权限并不是很大，没有达到特殊限制的要求～

...

有空？看看现在的规则在FD方面的有什么需要改进的，再完善下调用问题应该问题不大了，具体调用还需要完善磨合···

qqq123123

storyhare 发表于 2011-11-16 20:44
是指拦截那些对文件的任何操作么？  可以～

规则出现BUG了，貌似？迅雷不在规则里面，却能够正常启动和联网···

z2009

我是来要人妻的