你们的受保护目录用的是?:\*还是?:\*|呢？

显示全部楼层 · 发表于 2012-8-27 01:32:37

大家讨论一下把

显示全部楼层 · 发表于 2012-8-27 06:46:53

只是后者把创建也监控了吧。
加这个就为了防那些别扭的破坏型样本，没必要把创建也限制吧。

显示全部楼层 · 发表于 2012-8-27 07:06:35

?:\*|

显示全部楼层 · 发表于 2012-8-27 07:59:44

应该是?:\*.*
禁止读取

显示全部楼层 · 发表于 2012-8-27 08:59:42

|沙盒有效，不开沙盒?:\*就行了

我是直接*的

显示全部楼层 · 发表于 2012-8-27 09:10:11

看过苛大建议是用 ?:\*| 的，

虽然这样设置了，但可能没有对未知程序作安全性级别设置，或者关闭沙盒的缘故？！总感觉和*或者*.*都差不多，没什么区别啊~~

显示全部楼层 · 发表于 2012-8-27 10:08:54

*.*是不太好的，不是所有的文件都是带有后缀，而正如LS所说，|是指被Sandbox的也有效。
?:\*|，和？:\*区别不大，反正都沙化了，应该没太多关系。

显示全部楼层 · 发表于 2012-8-27 10:10:53

?:\* 加强D+ 和沙盘
?:\*| 加强沙盘

显示全部楼层 · 发表于 2012-8-27 17:06:04

？：\*

显示全部楼层 · 发表于 2012-8-27 19:45:49

sanhu35 发表于 2012-8-27 10:10
?:\* 加强D+ 和沙盘
?:\*| 加强沙盘

受保护的目录仅仅就是对沙盘起作用的把

[讨论] 你们的受保护目录用的是?:\*还是?:\*|呢？