默认规则++（二合一）

显示全部楼层 · 发表于 2012-6-21 12:02:47

会飞的猫发表于 2012-6-21 01:55
我的受限用户是280分

正常的，280分是标准分数

显示全部楼层 · 发表于 2012-6-21 12:16:52

柯林发表于 2012-6-21 01:44
在AD上，不可以加驱，不可以访问物理内存，不可以访问底层磁盘，不可以更改服务及系统的重要设置，很多 ...

仅以FD为例，看一下受限账户的威力：

结果表明，当我以explorer的身份想在IE目录里创建一个文档文件都是不允许的，严格如此，根本就不用担心什么QQ尾巴病毒会跑进QQ目录，什么IE病毒会跑进IE的plugin目录……也不用担心受限账户下安装程序时会偷偷修改其它程序的文件……

再看一下，exeplorer对windows目录的操作：

呵呵，无权呵，连创建个文件夹都被阻止，更别提修改、删除windows目录里的文件了。看到这里，那些叫嚷毛豆新版不防文件夹创建、不限制explorer权限的童鞋，是不是该妒忌了呢——靠，啥子破FD功能，连受限账户都比不过

显示全部楼层 · 发表于 2012-6-21 12:37:06

看着这规则，过几天要换毛豆了

显示全部楼层 · 发表于 2012-6-21 13:31:45

支持,新手下来试试

显示全部楼层 · 发表于 2012-6-21 15:00:53

柯林发表于 2012-6-21 11:59
一般XP系统装好后，如果是原版，那么就有了两个系统管理员账户：一个内置账户，一个你正在登录使用的账户 ...

如果要安装程序还要进内置账户是吧

显示全部楼层 · 发表于 2012-6-21 15:02:16

柯林发表于 2012-6-21 12:16
仅以FD为例，看一下受限账户的威力：

结果表明，当我以explorer的身份想在IE目录里创建一个文档文件都 ...

可我的QQ目录是在D盘，能够防止修改么？

显示全部楼层 · 发表于 2012-6-21 15:02:40

这个规则和你的加强规则你推荐哪个？

显示全部楼层 · 发表于 2012-6-21 15:19:25

会飞的猫发表于 2012-6-21 15:02
可我的QQ目录是在D盘，能够防止修改么？

如果这个程序不是当前登录的受限账户安装的，不管你装哪里都一样——改不了。

显示全部楼层 · 发表于 2012-6-21 15:21:47

会飞的猫发表于 2012-6-21 15:02
这个规则和你的加强规则你推荐哪个？

装上不管，就这个
愿意动手看日志加例外，那就加强规则

愿意自己折腾，可以用这个规则或默认规则的CPF，自己加上全盘降权限制，就ok了——连白名单程序也被限制

显示全部楼层 · 发表于 2012-6-21 15:51:53

本帖最后由驴肉火烧于 2012-6-21 16:24 编辑

竟然又更新了，下载下来看好像没看出来更新了哪些地方

一楼下载地址貌似还是12号的嘛

[规则] 默认规则++（二合一）

本帖子中包含更多资源