查看: 2660|回复: 19
收起左侧

[求助] 关于D+自定义规则自动重置的问题

[复制链接]
brynhild.ran
发表于 2012-5-21 00:01:37 | 显示全部楼层 |阅读模式
本帖最后由 brynhild.ran 于 2012-5-21 00:02 编辑

额,如题。
因为OP与GDATA兼容性不佳,最近改用毛豆配GDATA,兼容性蛮好,但遇到题目中问题。

具体表现为:每次重启后,我自定义的D+规则都会重置,比如某些软件限制了很多权限,但重启后自动改为全部允许。

PS:这种状态是在安全模式下出现的。疯狂模式太累,我玩不起。

PS:我已经按置顶贴教程吧白名单清空后改成只读了。

难道是我开了行为分析的缘故?分析为无害的自动给予最大权限了?
a256886572008
发表于 2012-5-21 00:30:14 | 显示全部楼层
本帖最后由 a256886572008 于 2012-5-21 00:33 编辑

開手動 HIPS 的話,他會學習,無法阻止。

開部份限制,就會不變,能阻止。而且不用刻意刪除白名單。

柯林
发表于 2012-5-21 00:32:51 | 显示全部楼层
此种情况,在稳定的系统及兼容好的组合中,一般不会出现!
brynhild.ran
 楼主| 发表于 2012-5-21 00:38:17 | 显示全部楼层
柯林 发表于 2012-5-21 00:32
此种情况,在稳定的系统及兼容好的组合中,一般不会出现!

比如,自定义规则,我禁止X程序直接读写硬盘、访问物理内存。
重启后,检查X程序的自定义规则,发现读写硬盘、访问物理内存被改为允许。
柯林
发表于 2012-5-21 00:47:17 | 显示全部楼层
brynhild.ran 发表于 2012-5-21 00:38
比如,自定义规则,我禁止X程序直接读写硬盘、访问物理内存。
重启后,检查X程序的自定义规则,发现读写 ...

抱歉,个人用毛豆的历程中,从未出现此情况(无论xp还是win7),无法回答你的问题。个人遇到的唯一变数——弹窗询问时没有点开“更多选择”而导致一允全允和一否全否,个人经验,仅此而已。
a256886572008
发表于 2012-5-21 01:03:11 | 显示全部楼层
brynhild.ran 发表于 2012-5-21 00:38
比如,自定义规则,我禁止X程序直接读写硬盘、访问物理内存。
重启后,检查X程序的自定义规则,发现读写 ...

在安全模式之下,除非開部份限制,否則無法攔截  安全程序的行為。
brynhild.ran
 楼主| 发表于 2012-5-21 01:04:25 | 显示全部楼层
a256886572008 发表于 2012-5-21 01:03
在安全模式之下,除非開部份限制,否則無法攔截  安全程序的行為。

了解了,谢谢指点,这就实践去
胡小龙军
发表于 2012-5-21 06:39:00 | 显示全部楼层
我的没有出现啊,我开启的是疯狂模式。
young2288
发表于 2012-5-21 08:27:19 | 显示全部楼层
重新用通配符建一条程序再进行相应的限制,安全模式应该也有效
a256886572008
发表于 2012-5-21 08:55:02 | 显示全部楼层
本帖最后由 a256886572008 于 2012-5-21 08:57 编辑
young2288 发表于 2012-5-21 08:27
重新用通配符建一条程序再进行相应的限制,安全模式应该也有效


沒開 部份限制,comodo 照樣放行。

上面就寫了,安全模式下,安全的程序自動學習,只有未知的才彈框。

這就是 開部份限制 比 開手動 好的地方(能限制安全程序的行為)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 15:55 , Processed in 0.076456 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表