要是需要添加软件安装的相应规则？顺便请大家帮忙分析一个日志

wulanautumn

指定文件夹Installation用于安装程序

排除该安装文件夹

F:\Installation\*.*

在相应规则里添加，如

Temp
注册表
program files
浏览器
端口通信（个别程序需要）
创建执行文件
扩展名注册
注册服务

......


设定一规则保护该文件夹，安装程序时取消该规则




行不行？？？？？？



附日志，望解释

2011/11/18        19:02:07        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\System32\svchost.exe        C:\Windows\prefetch\Readyboot\Trace4.fx        用户定义的规则:禁止在WINDOWS创建文件        已阻止的操作: 创建

2011/11/18        19:02:48        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\system32\svchost.exe        C:\Windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{ce801a52-e60c-4b68-8dad-51eb54fa5c58}\snapshot.etl        用户定义的规则:禁止在WINDOWS创建文件        已阻止的操作: 创建

常驻网络

"在相应规则里添加，如

Temp
注册表
program files
浏览器
端口通信（个别程序需要）
创建执行文件
扩展名注册
注册服务"

不明白表达啥东西.

wulanautumn

常驻网络 发表于 2011-11-18 21:49
"在相应规则里添加，如

Temp

额。。。


我想还是慢慢磨吧

墨池

你的想法叶知版主的《安装规则》已经实现了，可以参考一下。

wulanautumn 发表于 2011-11-18 21:58
额。。。

你的系统，是否启动了系统还原功能？

462588842

storyhare 发表于 2011-11-18 22:55
你的系统，是否启动了系统还原功能？

我开启了自带的还原

462588842 发表于 2011-11-18 23:24
我开启了自带的还原

呃～，什么意思......？？

wulanautumn

storyhare 发表于 2011-11-18 22:55
你的系统，是否启动了系统还原功能？

开启了的

wulanautumn 发表于 2011-11-19 00:37
开启了的

日志中的第一个，是优盘使用时的一个系统功能（Readyboost）
第二个，是系统还原相关/

wulanautumn

storyhare 发表于 2011-11-19 00:48
日志中的第一个，是优盘使用时的一个系统功能（Readyboost）
第二个，是系统还原相关/

原来是这样

感谢版主解答