版主进来下，给弄个规则。

显示全部楼层 · 发表于 2012-1-14 19:20:23

W7,64位的。8.8版本。默认设置下加条规则，允许下载，禁止安装。防止别人胡乱下载安装。

显示全部楼层 · 发表于 2012-1-14 19:27:20

是不是勾选通用保护里的，禁止在WINDOWS文件夹中创建新的可执行文件。

显示全部楼层 · 发表于 2012-1-14 19:43:23

安装的话，2条规则，基本满足：

1、禁止在Windows文件夹，创建文件

2、禁止在Program Files文件夹，创建文件

---

保险的是，全局禁止创建文件

较为完整的是：

1、限定可执行区域——区域外的程序无法执行，即：包含安装文件，也无法运行

2、保护可执行区域——防止可执行文件在该区域创建，即：包含安装文件，无法在可执行区域创建（便也无法执行）

那个仅仅，限制文件的创建（如：禁止在WINDOWS文件夹中创建新的可执行文件），不够彻底（会有文件产生，继而成为垃圾文件）！

显示全部楼层 · 发表于 2012-1-14 22:02:26

storyhare 发表于 2012-1-14 19:43
安装的话，2条规则，基本满足：

1、禁止在Windows文件夹，创建文件

全局禁止创建文件，应该怎么写。

显示全部楼层 · 发表于 2012-1-14 22:20:13

无泪Oo之oO无痕发表于 2012-1-14 22:02
全局禁止创建文件，应该怎么写。

要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：*
要禁止的文件操作：创建

[求助] 版主进来下，给弄个规则。