对于QQ 磁盘访问的疑问还望HIPS中有经验的饭友指点

显示全部楼层 · 发表于 2012-3-28 20:33:51

在规则里我把QQ访问磁盘设为询问，运行QQ，毛豆提示它访问我磁盘，我选了阻止。
到日志里看到上面的信息，请教各位，到底毛豆它阻止了QQ访问磁盘了没~

显示全部楼层 · 发表于 2012-3-28 20:34:58

日志记录的是拦截和询问事件，所以说是拦截了

显示全部楼层 · 发表于 2012-3-28 20:37:58

fovfinal 发表于 2012-3-28 20:34
日志记录的是拦截和询问事件，所以说是拦截了

也就是说只要没有“相关警报”在日志里的都是拦截对吗？

显示全部楼层 · 发表于 2012-3-28 20:41:46

小菜汤发表于 2012-3-28 20:37
也就是说只要没有“相关警报”在日志里的都是拦截对吗？

这样说吧，毛豆日志会把所有询问用户和拦截记录写在日志里，所以你看到的那个访问磁盘是拦截了，而旁边是因为物理磁盘是D+的重点监控对象，所以旁边配有相关警报，方便用户查询。和它没关系，都是拦截

显示全部楼层 · 发表于 2012-3-28 20:44:17

fovfinal 发表于 2012-3-28 20:41
这样说吧，毛豆日志会把所有询问用户和拦截记录写在日志里，所以你看到的那个访问磁盘是拦截了，而旁边是 ...

终于搞懂了~~~多谢阿

[求助] 对于QQ 磁盘访问的疑问还望HIPS中有经验的饭友指点