各位豆友在win7中如何限制explorer.exe和dllhost.exe删除（修改）文件

小菜汤

今天无意中看到“豆粉"的一篇文章，于是手痒痒试了一下。原文：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=270268&page=1#pid3803970
经测试在windows7   32位系统中，删除受保护的文件无效（第一次删除出现图2的提示，但点击”继续“删除成功）
看了一下日至是由于dllhost.exe这个程序在作怪，白度了一下此dllhost.exe是运行com组件的，一头雾水，有经验的大大说说如何在windows7中把explorer.exe和dllhost.exe加以限制，以保护文件。


PS:在虚拟机XP系统中测试只要把explorer.exe限制就可以，不解的是windows7中如何限制explorer.exe和dllhost.exe。

Couphine

win7 x64没有你这个问题，在受保护的文件里添加后，删除是这样的～

Couphine

额，貌似有点明白了，你不是直接用的AD帐号～

你点继续后，explorer.exe提权了，应该是这样就绕过了。

我系统直接是AD帐号，只要限制explorer.exe就OK了。

小菜汤

Couphine 发表于 2012-6-4 19:52
额，貌似有点明白了，你不是直接用的AD帐号～

你点继续后，explorer.exe提权了，应该是这样就绕过了。

的确不是AD帐号登陆的，请问不用AD帐号如何限制它，

Couphine

小菜汤 发表于 2012-6-4 19:55
的确不是AD帐号登陆的，请问不用AD帐号如何限制它，

额，这个我就没去研究了。

不太清楚，我的规则还是去年初的，一直没去弄了，不太清楚你这种情况该怎么弄了。

柯林

按日志，既然是dllhost“作祟”，你限制该程序即可——该程序直接匹配预定义的“受限制的程序”即可（要全盘保护，请加?:\*）。一般没必要限制这些系统程序，只要防止它被非法程序调用及恶意程序注入即可。

小菜汤

柯林 发表于 2012-6-4 20:05
按日志，既然是dllhost“作祟”，你限制该程序即可——该程序直接匹配预定义的“受限制的程序”即可（要全盘 ...

柯大请教一个问题，按图显示，如何我不点”继续“（取得管理员权限），同样的只要病毒没取得最高权限，那这条规则就是有效的，病毒就修改不了此文件夹。也就没有dlhost.exe了，不知道是否正确？

小菜汤

Couphine 发表于 2012-6-4 19:57
额，这个我就没去研究了。

不太清楚，我的规则还是去年初的，一直没去弄了，不太清楚你这种情况该怎么 ...

算搞清楚了一点，只要病毒没取得最高权限，那在此非AD账户下，病毒就无法修改此文件夹了！！！多谢啦！！

柯林

小菜汤 发表于 2012-6-4 20:26
柯大请教一个问题，按图显示，如何我不点”继续“（取得管理员权限），同样的只要病毒没取得最高权限，那 ...

"继续"这个画面，是UAC吧——UAC保护的应该是系统重要文件，如果你要保护所有分区上的文件，还是得FD上加?:\*

病毒取得高权限，这话题太广了，扯不清，以用HIPS为例，你的HIPS就是限制所有程序（包括病毒）的权限的，除非你让HIPS放过它，否则是不会取得最高权限的【至于利用系统漏洞，直接取得system权限而绕过安软，那就不好说了】

小菜汤

柯林 发表于 2012-6-4 20:33
"继续"这个画面，是UAC吧——UAC保护的应该是系统重要文件，如果你要保护所有分区上的文件，还是得FD上加 ...

差不多懂了~~~感谢柯大！