这些要取消什么保护才会没有

显示全部楼层 · 发表于 2012-7-6 10:52:08

这个提示很烦要取消什么保护啊

显示全部楼层 · 发表于 2012-7-6 11:04:37

本帖最后由 a256886572008 于 2012-7-6 11:06 编辑

到文件保護規則那邊，把多餘的 device 規則刪除，保留默認就有的。

默認的有：
Windows Management (scheduled tasks 相關自啟動)
\Device\NamedPipe\atsvc

3rd Party Protocol Drivers
\Device\NPF_*
\Device\Ndisuio
\Device\NdisTapi
\Device\Global\Ndisuio
\Device\Global\NdisTapi
\Device\Global\NPF_*

Windows Sockets Interface (訪問網路相關的動作)
\Device\Afd\Endpoint
\Device\Nsi

显示全部楼层 · 发表于 2012-7-6 11:21:58

a256886572008 发表于 2012-7-6 11:04
到文件保護規則那邊，把多餘的 device 規則刪除，保留默認就有的。

默認的有：

我没有保护这些

显示全部楼层 · 发表于 2012-7-6 11:35:55

有人知道吗

显示全部楼层 · 发表于 2012-7-6 11:36:20

本帖最后由 a256886572008 于 2012-7-6 11:40 编辑

minchaovip 发表于 2012-7-6 11:21
我没有保护这些

自行從右邊，把那3組加進去即可。

其中，那個網路相關那一組，配置CPS才有，主要是用來禁止所有沙內進程訪問網路。

-----------------------
1.全局FD規則，別用*，頂多用 ?:\* 即可。

2.看看那個程序是否套用到這組的 predefined policies 了?
Limited Application

因為這一組規則的 FD 是用 *

显示全部楼层 · 发表于 2012-7-6 11:38:24

a256886572008 发表于 2012-7-6 11:36
自行從右邊，把那3組加進去即可。

其中，那個網路相關那一組，配置CPS才有，主要是用來禁止所有沙內進 ...

哦

[求助] 这些要取消什么保护才会没有

本帖子中包含更多资源

本帖子中包含更多资源

评分