楼主: 柯林
收起左侧

[其他相关] 新手喝咖啡

  [复制链接]
kyk0416
发表于 2012-11-28 08:58:44 | 显示全部楼层
462588842 发表于 2012-11-28 08:13
毛豆和咖啡这个本区相关贴子有说明,后缀名有个小Bug,一直没修复,就是咖啡杀到病毒就自动恢复默认,即不 ...

谢谢!
墨池
发表于 2012-11-28 10:35:00 | 显示全部楼层
柯林 发表于 2012-11-27 21:29
不是 没工夫折腾 规则这区优秀的已经够多了 发这贴只想给新人一个感性上的整体认识及一些基本的总结 补充 ...

知道老兄是hips全能老手,所以有此期盼!
jxfaiu
发表于 2012-11-28 13:00:34 | 显示全部楼层
本帖最后由 jxfaiu 于 2012-11-28 13:12 编辑

柯大也来品咖啡啦,高手就高手,出手非凡呀。
storyhare 该用户已被删除
发表于 2012-11-28 13:15:15 | 显示全部楼层
xiaofeizei 发表于 2012-11-27 22:53
排除量有限制,像墨池的镇版规则就不太好套,这也是我现在不用及不推荐新人用的原因
ps.楼主有hips基础,算 ...


语法上,有很大的差异;特别是文件规则。  使用HIPS的人,来编辑文件规则,极易写出一些无效的规则(之前曾有一个很“沉重”的例子)

所以,从规则基础上,有HIPS基础的人;反而比新人更加“新人”。

jxfaiu
发表于 2012-11-28 13:49:47 | 显示全部楼层
本帖最后由 jxfaiu 于 2012-11-28 13:53 编辑
storyhare 发表于 2012-11-28 13:15
语法上,有很大的差异;特别是文件规则。  使用HIPS的人,来编辑文件规则,极易写出一些无效的规则(之 ...


从文本文件中复制的排除项,文件名之间分隔符如是中文输入的逗号也无效。如:
C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\defrag.exe有效
C:\WINDOWS\Explorer.EXE,C:\WINDOWS\system32\defrag.exe则无效
我曾碰到过此类问题,在文本中添加排除文件名时是中文输入法的逗号,在咖啡程序访问保护规则中输入分隔符则不分输入法
462588842
发表于 2012-11-28 15:10:59 | 显示全部楼层
jxfaiu 发表于 2012-11-28 13:49
从文本文件中复制的排除项,文件名之间分隔符如是中文输入的逗号也无效。如:
C:\WINDOWS\Explorer.EX ...

半角
storyhare 该用户已被删除
发表于 2012-11-28 15:14:57 | 显示全部楼层
jxfaiu 发表于 2012-11-28 13:49
从文本文件中复制的排除项,文件名之间分隔符如是中文输入的逗号也无效。如:
C:\WINDOWS\Explorer.EX ...

恩,这个是属于规则入门中的入门了;当然,绝大部分人,只有在犯了错后,才会意识到......

但无论如何;即使没有他人的提示;最后,也是会意义到的(只是需要一些小小地代价)

所以,关于这点;之前,我并没有将其放在明显的地方;而是藏在了(咖啡区_企业资源综合-5楼;而非语法的四楼)

注意:两个进程间,用『,』隔开(是英文输入状态下的“,”)
jxfaiu
发表于 2012-11-28 15:28:37 | 显示全部楼层
本帖最后由 jxfaiu 于 2012-11-28 15:31 编辑
462588842 发表于 2012-11-28 15:10
半角

从文本文件中复制的逗号,逗号分隔前后进程无效。
测试:


在咖啡程序访问保护规则中输入分隔符则不分任何输入法。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
柯林
 楼主| 发表于 2012-11-28 17:05:07 | 显示全部楼层
补充一点:合理组合很重要
譬如程序禁运,用组策略更方便更有利,咖啡就做好她擅长的事,禁运之类的事情适当地交给组策略去办,可以减少咖啡的规则,使系统运行得更快
462588842
发表于 2012-11-28 18:33:55 | 显示全部楼层
柯林 发表于 2012-11-28 17:05
补充一点:合理组合很重要
譬如程序禁运,用组策略更方便更有利,咖啡就做好她擅长的事,禁运之类的事情适 ...

恩,不过,对于我来说,只会用别的人规则
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 20:19 , Processed in 0.100159 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表