我发现自带的底层磁盘拦截根本拦不住啊

显示全部楼层 · 发表于 2011-12-5 14:45:36

本帖最后由 Shinyjp 于 2011-12-5 14:46 编辑

像这样的就拦不住

非得添加到受保护文件才能拦截

是不是我操作不正确？

显示全部楼层 · 发表于 2011-12-5 14:48:47

你的是什么系统啊

显示全部楼层 · 发表于 2011-12-5 14:50:40

应该允许访问吧...

显示全部楼层 · 发表于 2011-12-5 14:57:28

本帖最后由 Shinyjp 于 2011-12-5 14:57 编辑

有你丶我幸福发表于 2011-12-5 14:48
你的是什么系统啊

Windows Embedded Standard 7 SP1 x64

显示全部楼层 · 发表于 2011-12-5 17:23:37

基本常识——不列入受保护文件名单的，不在D+和自动沙盘防护之列

?:\* 之类的写法，新版本上，不一定包含设备路径

显示全部楼层 · 发表于 2011-12-5 17:28:40

Windows的设备对象抽象为文件，拦截底层磁盘访问都是拦截的那个“文件”。所以添加到受保护的文件应该没什么意义。

显示全部楼层 · 发表于 2011-12-5 18:29:33

国产很多软件就是这么粗糙，想不通为什么要直接访问底层磁盘。

显示全部楼层 · 发表于 2011-12-5 20:11:57

柯林发表于 2011-12-5 17:23
基本常识——不列入受保护文件名单的，不在D+和自动沙盘防护之列

?:\* 之类的写法，新版本上，不一定包含 ...

路过，看不懂，问一下柯大：难道“直接磁盘访问“都这样设置，我的日志很有一些同样的东西，我以为这是毛豆发现了并拦截了的意思，难道不对！？

显示全部楼层 · 发表于 2011-12-5 20:33:17

wrl8363 发表于 2011-12-5 20:11
路过，看不懂，问一下柯大：难道“直接磁盘访问“都这样设置，我的日志很有一些同样的东西，我以为这是毛 ...

你添加了保护，出现相关拦截，说明你加的东西起作用了，至于是不是必要，跟其他豆油交流下。
一般添加的一些磁盘引导区保护或者磁盘设备路径之类的规则，程序触犯，不代表就是真的有“直接磁盘访问”，应该以默认规则下AD上出现的“直接磁盘访问”的提示或日志为主要参考。

显示全部楼层 · 发表于 2011-12-5 20:47:26

柯林发表于 2011-12-5 20:33
你添加了保护，出现相关拦截，说明你加的东西起作用了，至于是不是必要，跟其他豆油交流下。
一般添加的 ...

请你看下：这个访问是不安全的吗？

[讨论] 我发现自带的底层磁盘拦截根本拦不住啊