VSE规则对.exe文件进行全盘禁读有没有必要？

显示全部楼层 · 发表于 2012-12-8 23:00:03

shiyuelaohu 发表于 2012-12-8 22:41
能否写成下面的形式？
要包含的进程：*
要排除的进程：无

【要保护的文件或文件夹名】需要拆开；我说那2个规则，现有框架是无法实现，都是一些假想规则

显示全部楼层 · 发表于 2012-12-8 23:03:57

storyhare 发表于 2012-12-8 23:00
【要保护的文件或文件夹名】需要拆开；我说那2个规则，现有框架是无法实现，都是一些假想规则

对，用版主的话来说，就是概念版的规则，全盘的文件就是那些，除去C:\Program Files (x86)\**, C:\Program Files\**, C:\Windows\**，应该就只有C:\Users\**,D:\**,E:\**,F:\**了。

显示全部楼层 · 发表于 2012-12-9 12:35:52

shiyuelaohu 发表于 2012-12-8 23:03
对，用版主的话来说，就是概念版的规则，全盘的文件就是那些，除去C:\Program Files (x86)\**, C:\Progra ...

官方默认规则改为如下，绝对途径排除就已经包含读取任何文件

《防病毒爆发控制》阻止对所有共享资源的读写访问

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：

显示全部楼层 · 发表于 2012-12-9 14:32:39

jxfaiu 发表于 2012-12-9 12:35
官方默认规则改为如下，绝对途径排除就已经包含读取任何文件

《防病毒爆发控制》阻止对所有共享资源 ...

嗯，到现在还不怎么清楚默认规则怎样用自定义规则表示出来。

显示全部楼层 · 发表于 2012-12-9 18:02:31

shiyuelaohu 发表于 2012-12-9 14:32
嗯，到现在还不怎么清楚默认规则怎样用自定义规则表示出来。

直接在默认规则上修改

显示全部楼层 · 发表于 2012-12-9 19:45:37

Savoor 发表于 2012-12-9 18:02
直接在默认规则上修改

什么意思？

[讨论] VSE规则 对.exe文件进行全盘禁读有没有必要？