毛豆阻止金山卫士访问内存

显示全部楼层 · 发表于 2012-5-14 12:13:02

本帖最后由 liuyunhuanlv 于 2012-5-15 02:19 编辑

第一次装毛豆防火墙，在d+里看到拦截入侵，里面都是阻止金山主程序ksafetray.exe访问内存，在网上找到要进进程间内存添加信任，我不知道在哪进入，哪位高手告诉下？

功夫不负有心人，感谢楼下各位大大，在你们的帮助下终于解决安装毛豆第一天的问题。

显示全部楼层 · 发表于 2012-5-14 14:32:39

目标程序的保护设置里改

显示全部楼层 · 发表于 2012-5-14 16:00:10

本帖最后由 liuyunhuanlv 于 2012-5-14 16:08 编辑

柯林发表于 2012-5-14 14:32
目标程序的保护设置里改

http://edu.kafan.cn/html/Comodo/11591.html是这篇文章吧。

显示全部楼层 · 发表于 2012-5-14 16:10:03

liuyunhuanlv 发表于 2012-5-14 16:00
能不能说详细些，理解不懂，可以举个例子吗？

比如金山卫士KSafe访问被阻止，寻找到D+里关于KSafe的规则，进程间访问内存，里边允许访问对象。

不过想金山卫士这样的安全软件，直接添加 Program Files\KSafe\* 然后匹配为系统应用程序

如果还有疑问看我签名

显示全部楼层 · 发表于 2012-5-14 18:24:36

fovfinal 发表于 2012-5-14 16:10
比如金山卫士KSafe访问被阻止，寻找到D+里关于KSafe的规则，进程间访问内存，里边允许访问对象。

不 ...

如图设置好金山的规则了，可以还是拦截访问内存啊。

显示全部楼层 · 发表于 2012-5-14 18:26:44

liuyunhuanlv 发表于 2012-5-14 18:24
如图设置好金山的规则了，可以还是拦截访问内存啊。

看日志，肯定不止一个组件，金山卫士已启动应该有三个组件激活了，建议使用通配符： C:\Program Files(x86)\ksafe\*来进行批量排除

显示全部楼层 · 发表于 2012-5-14 18:59:51

fovfinal 发表于 2012-5-14 18:26
看日志，肯定不止一个组件，金山卫士已启动应该有三个组件激活了，建议使用通配符： C:\Program Files(x8 ...

C:\Program Files(x86)\ksafe\*最后是*.*，还是直接一个*，刚才按你说的设置到系统应用程序了，结果还是拦截并且把所有应用程序里面的金山程序全设置成为系统应用程序了

还是拦截。

显示全部楼层 · 发表于 2012-5-14 19:13:57

liuyunhuanlv 发表于 2012-5-14 18:59
C:\Program Files(x86)\ksafe\*最后是*.*，还是直接一个*，刚才按你说的设置到系统应用程序了，结果还是拦 ...

规则位置对不对，会不会是优先级问题，麻烦把日志和规则全截上来吧

显示全部楼层 · 发表于 2012-5-14 19:28:37

fovfinal 发表于 2012-5-14 19:13
规则位置对不对，会不会是优先级问题，麻烦把日志和规则全截上来吧

就这些，如果还要什么，说明位置了。

显示全部楼层 · 发表于 2012-5-14 20:40:56

liuyunhuanlv 发表于 2012-5-14 19:28
就这些，如果还要什么，说明位置了。

恩，跟我想的一样，位置不对，首先，你的所有金山的exe全部散在外面，这样就是莫名其妙的变成9个规则了，不便于管理，其次，你应该把它们移到那条叫“所有应用程序”的规则（这就是我们俗称的全局规则）之上

[已解决] 毛豆阻止金山卫士访问内存