各位豆友在win7中如何限制explorer.exe和dllhost.exe删除（修改）文件

显示全部楼层 · 发表于 2012-6-5 14:07:40

感谢柯大！

显示全部楼层 · 发表于 2012-6-5 14:24:40

小菜汤发表于 2012-6-5 11:40
关键是dllhost.exe如何设置一个适当的权限，加以控制~~~以前一直用的XP，现在换了windows7有些规 ...

“dll管理程序”——这解释是否和rundll32一样专门用来运行dll的，你可以在它的规则里允许运行
C:\Windows\System32\*.dll
C:\Windows\winsxs\*.dll
其他的阻止，看看日志怎么说

至于限制，可以尝试以下操作（注意观察日志进行取舍）
com接口：阻止伪特权端口
注册表：全部阻止
文件：阻止可执行文件
驱动、内存、磁盘，阻止

显示全部楼层 · 发表于 2012-6-5 15:29:48

柯林发表于 2012-6-5 14:24
“dll管理程序”——这解释是否和rundll32一样专门用来运行dll的，你可以在它的规则里允许运行
C:\Windo ...

马上去试试，感谢柯大~~~

[讨论] 各位豆友在win7中如何限制explorer.exe和dllhost.exe删除（修改）文件