咖啡规则关于排除信任区通配符的修正

jxfaiu

咖啡区前辈高手很多，不对之处望指正，我在这班门弄斧啦，以下举例说明：

规则名称： 禁止写入、创建任何文件
要包含的进程：*
要排除的进程： C:\Program Files\**, C:\PROGRA~1\**, C:\Windows\**, System, \??\C:\WINDOWS\system32\**
要阻止的文件或文件夹名：*
要禁止的文件操作： 写入 创建
阻挡
以上通配符排除**意思排除了任意后缀名的文件

规则名称： 禁止写入、创建任何文件
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\Windows\**.exe, System, \??\C:\WINDOWS\system32\**.exe
要阻止的文件或文件夹名：*
要禁止的文件操作： 写入 创建
阻挡
以上通配符排除**.exe仅排除后缀名为exe的进程文件

以上说明，后者相对前者来说排除的范围小；就安全而言后者优于前者，绝对途径可无视，信任区通配符排除适合惰人。

【要排除的进程】和【要包含的进程】，目前而言可知的，仅能够限制“.exe”、“.com”（这两类都是可成为“进程”的文件类型）

即：咖啡仅能够限制【进程】（出现在任务管理器中的东西），的行为。

---

恩，所以【C:\Program Files\**】和【C:\Program Files\**.exe】，差别不大；仅就“安全”严密度而言，前者要严格或范围更广一些。

所以，一般也都用【C:\Program Files\**】；除个别目的或体系的规则。