设置不识别的文件为“阻止”无法排除

显示全部楼层 · 发表于 2012-5-1 23:40:49

本帖最后由驴肉火烧于 2012-5-2 09:47 编辑

这个问题问过，不过没解决，我也没当回事。不过现在有点小严重，哪位大大还是帮忙看下吧。

问题是这样的，我把毛豆“可执行控制设置”里“将无法识别的文件”设置为了“阻止”。一开始还好，不过有的时候会发生无法识别的文件我添加到信任名单之后，再打开的时候继续“无权限访问”，程序继续出现在“无法识别的程序”列表里的情况。这种情况发生在如下时候：1、我切换其他规则再切换回来，2、或者修改规则，3、或者直接到现在好像什么都没干。

一开始我把毛豆卸了重新导入规则就可以了，不过现在这种情况有点频繁，我把自己的规则传上来，哪位大大帮忙看下到底是哪条规则冲突了。我用的杀软是ESS4.2，没有其他的了，应该不是这个问题。

看了下日志，explore.exe被阻止创建这些程序了。explore我没改，还用的是“系统应用程序"
，其实现在问题是为什么一开始没事，用着用着就突然这样了呢
==============================

本人小白，规则乱的很

显示全部楼层 · 发表于 2012-5-2 05:41:05

这个程序在你d+的拦截列表里了吧，你看看是不是你设置的禁止运行

显示全部楼层 · 发表于 2012-5-2 06:55:10

运行下！你直接把日志拿上来！就可以了。上图，别人没你的软件！怎么去排除

显示全部楼层 · 发表于 2012-5-2 06:58:04

不用这么折腾的啊！在默认上先自己玩自己的。我现在也下载了一规则研究下！看来学地的地方很多，但别人的思路，其实也不难！

就是刚开始对软件具体功能不了解！

显示全部楼层 · 发表于 2012-5-2 07:08:31

HIPS 区有人分享了个规则出来！拿去玩玩啊！

显示全部楼层 · 发表于 2012-5-2 09:17:04

/tiao眼镜鱼发表于 2012-5-2 05:41
这个程序在你d+的拦截列表里了吧，你看看是不是你设置的禁止运行

没拦截，其实一开始好好的，什么都正常。然后有时候切换规则一下切回来就这样了。然后我就卸载重装就能好，不过现在好像我什么都没干就突然有这种情况了，所以没办法上来问问

显示全部楼层 · 发表于 2012-5-2 09:18:42

老虎猫发表于 2012-5-2 06:55
运行下！你直接把日志拿上来！就可以了。上图，别人没你的软件！怎么去排除

应该不是排除的问题，一开始都好好的，我也没写规则什么的就突然这样了

显示全部楼层 · 发表于 2012-5-2 13:22:24

用ess就别用豆了
在不信任列表里，当然按照设定的“无法使识别者阻止“的规则办，这一点都没错，你要解决的是排除问题〔顺便鄙视一下：频繁切换规则和更改做啥呢，哪有那么折腾的？〕

一上手就把规则做得超级庞大一团乱的同学，个人提个建议：不用这么费力的弄了，真要追求所谓的极致安全，最简单的办法就可以解决——毛豆默认规则，新建一个受限账户，用此账户登录和运行（这种情况如果都被突破，那真是人品超级爆发了）

显示全部楼层 · 发表于 2012-5-2 13:26:26

柯林发表于 2012-5-2 13:22
用ess就别用豆了
在不信任列表里，当然按照设定的“无法使识别者阻止“的规则办，这一点都没错，你要解决的 ...

呃……柯大，我切换规则只是想看一下别人的规则是怎么写的

显示全部楼层 · 发表于 2012-5-2 13:33:27

驴肉火烧发表于 2012-5-2 13:26
呃……柯大，我切换规则只是想看一下别人的规则是怎么写的

切换规则请保持良好习惯：断网，退出一切不相干的进程，导入规则，切换……切换！

[求助] 设置不识别的文件为“阻止”无法排除

本帖子中包含更多资源