“默认规则不安全”

显示全部楼层 · 发表于 2012-6-3 14:27:53

本帖最后由柯林于 2012-6-3 14:30 编辑

Savoor 发表于 2012-6-3 12:15
霸气...可是有一点不明,就这个问题本身而言,office修改文件\Device\C:规则已经排除,可为什么还是拦截呢 ...

是否日志有漏记，或者你规则的优先级拦截问题，未知。如果不愿意套“可信程序”的高权限，直接修改规则为允许访FD操作即可，如有不放心的，例外阻止里加上C:\Windows\*.exe C:\Windows\*.dll C:\Windows\*.sys即可（实际上一般是没必要的，安全程序直接放过）

补充：建议全局保护的\Device\* 改为 \Device\*.*

显示全部楼层 · 发表于 2012-6-3 16:27:33

柯林发表于 2012-6-3 14:27
是否日志有漏记，或者你规则的优先级拦截问题，未知。如果不愿意套“可信程序”的高权限，直接修改规则 ...

非常感谢啊!!!

显示全部楼层 · 发表于 2012-6-3 20:52:24

kagebaby 发表于 2012-6-3 13:02
柯大辛苦了，用好了毛豆确实是很无敌的事情，小白的我看到规则头有点大，羡慕会玩规则的大神们

你不学用.永远都不会...先从系统学起.

[讨论] “默认规则不安全”