“默认规则不安全”

显示全部楼层 · 发表于 2012-6-3 11:35:03

Savoor 发表于 2012-6-3 11:32
那应该如何通过日志进行排除呢?现在日志中只有这一条相关记录,其它的都已排除,并且office修改\Device\C:也 ...

直接給 office 完全信任看看

显示全部楼层 · 发表于 2012-6-3 11:35:19

Savoor 发表于 2012-6-3 11:32
那应该如何通过日志进行排除呢?现在日志中只有这一条相关记录,其它的都已排除,并且office修改\Device\C:也 ...

切换到其他策略，开疯狂模式，看弹窗和日志怎么说的。

如无必要，个人不建议写这种全局拦截的设备路径，没多大意义。

显示全部楼层 · 发表于 2012-6-3 11:39:26

chncwk 发表于 2012-6-3 11:34
你开疯狂模式再试试，日志应该会详细些。还有那13条规则一条条的设为“询问”。

现在就是疯狂模式啊...正在努力尝试

显示全部楼层 · 发表于 2012-6-3 11:41:54

柯林发表于 2012-6-3 11:35
切换到其他策略，开疯狂模式，看弹窗和日志怎么说的。

如无必要，个人不建议写这种全局拦截的设备路 ...

此规则是小楠情人节版的改版,都已按照个人习惯进行了相应调整,现在只有两个规则还没有修改完毕:office规则和对战平台规则.office让我很是迷茫啊...

显示全部楼层 · 发表于 2012-6-3 11:45:47

a256886572008 发表于 2012-6-3 11:35
直接給 office 完全信任看看

"完全信任"是指所有权限吗??

显示全部楼层 · 发表于 2012-6-3 12:04:00

Savoor 发表于 2012-6-3 11:45
"完全信任"是指所有权限吗??

不错的建议，直接套上“可信程序”的预定义规则就完事了

显示全部楼层 · 发表于 2012-6-3 12:15:45

本帖最后由 Savoor 于 2012-6-3 12:17 编辑

柯林发表于 2012-6-3 12:04
不错的建议，直接套上“可信程序”的预定义规则就完事了

霸气...可是有一点不明,就这个问题本身而言,office修改文件\Device\C:规则已经排除,可为什么还是拦截呢?

显示全部楼层 · 发表于 2012-6-3 12:23:59

请问CIS规则怎么样，我用着弹窗较少，和CPS哪个更适合小白。

显示全部楼层 · 发表于 2012-6-3 12:26:10

闲花落地听无声发表于 2012-6-3 12:23
请问CIS规则怎么样，我用着弹窗较少，和CPS哪个更适合小白。

用CIS要开着沙盘配着用

显示全部楼层 · 发表于 2012-6-3 13:02:17

柯大辛苦了，用好了毛豆确实是很无敌的事情，小白的我看到规则头有点大，羡慕会玩规则的大神们

[讨论] “默认规则不安全”