3Q咖啡区巡演，2L给出了思路规则，还请各位不吝赐教！···

qqq123123

storyhare 发表于 2011-11-16 15:31
咖啡的规则，就是执行

咖啡居然混为一谈了？···额，看来要多问、多看、多听了···

常驻网络

墨池 发表于 2011-11-16 15:24
*\Program Files*\**\*.*：任意位置的Program Files文件夹及Program Files后跟着任何字母、数字、符号等的 ...

那么规则里的*\**\?有关这条的是多余的也是无效的.何况有全局禁运了,也包括他所说的*\**\?了

qqq123123

常驻网络 发表于 2011-11-16 15:27
附上俺的,看看我的自定义规则就是大杀器.

支持下！···

qqq123123 发表于 2011-11-16 15:32
咖啡居然混为一谈了？···额，看来要多问、多看、多听了···

提醒一下，对exe/dll/com/sys/drv等可执行文件，用“执行”可以限制（读取也可以）；

对bat/js/jse/vbs/msi/cpl等可执行文件，仅有“读取”可以限制（执行不能）。

qqq123123

storyhare 发表于 2011-11-16 15:37
提醒一下，对exe/dll/com/sys/drv等可执行文件，用“执行”可以限制（读取也可以）；

对bat/js/jse/ ...

限制读取会不会造成很多程序无法运行？是否可以限制cmd和rundll32这些程序来封堵？

常驻网络

qqq123123 发表于 2011-11-16 15:36
支持下！···

其实看了叶版的教程后有很大体会,自定义规则确实不用怎么搞了,我主要是防住几个关键后缀.既然*\Program Files\**\*.*不包括无后缀的,那么无后缀的就应该是无法执行的吧?这点不知道我有没有理解错.

一贫

支持下，很不错呀

qqq123123

常驻网络 发表于 2011-11-16 15:41
其实看了叶版的教程后有很大体会,自定义规则确实不用怎么搞了,我主要是防住几个关键后缀.既然*\Program F ...

默认的那个仅仅是防带后缀的，存在漏洞！想简单也很简单，信任文件和不信任文件直接禁运，就这么简单···

常驻网络

qqq123123 发表于 2011-11-16 15:44
默认的那个仅仅是防带后缀的，存在漏洞！想简单也很简单，信任文件和不信任文件直接禁运，就这么简单·· ...

照你这么说规则要搞个两三百条吗

qqq123123

常驻网络 发表于 2011-11-16 15:47
照你这么说规则要搞个两三百条吗

只要不影响易用性和安全性随便多少条，但是要考虑执行效率的问题！···