禁止任何程序读取、执行系统exe文件的规则

f9711615

这两位很给力！

jxfaiu

jml521m 发表于 2013-1-4 19:03
是“并不包含”二层目录以及三层目录，请看清楚，

2013-1-4        18:23:20        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\GameChannel\GameHall.exe        C:\WINDOWS\system32\verclsid.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        18:23:25        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\GameChannel\GameHall.exe        C:\WINDOWS\system32\verclsid.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        19:49:20        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\hh.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        19:49:20        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\explorer.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        19:49:36        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\wbem\mofcomp.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
请问以上拦截是几层文件

jxfaiu

jml521m 发表于 2013-1-4 19:05
请问你干嘛标记掉原文呢？

你这种人把自己原帖编辑掉，你还好意思说别人，以后我发的帖你不要回啦，到此为止，象你jml521m神一样的高手，我等小白不够格与你讨论。自己把2、4楼原帖内容还原。
卡饭区不是讽刺、嘲笑人的地方，什么“失败”，jml521m你自以为自己是高手，狂得没边啦，在版区前辈们面前你太小儿科啦！

qpzmggg999

本来 **就是指此级别目录+  下面所有级别目录的排除  我来之后表示你们该编辑的 都编辑了   我觉得这样安装程序的时候还是要关闭此规则吧 一些游戏会调用cmd的  你这样禁止完 cmd打不开 游戏不能解压缩的---    另外根本没必要 **/**/**  完全是多余的   而且这条规则对付的实际运用意义不大  首先木马很少去访问windows中的exe（平常您根本不会遇到打开里面程序的病毒  一般也就是cmd多一些 病毒啥必要  我建议对付这样的病毒 用其他规则对付即可 此条配合其他规则在一起 存在意义不大）  只要保护windows根目录的读写即可 没必要去保护执行  这样有的时候会有很多致命错误发生  除了我刚才说的游戏  有很多软件也是需要开cmd的  除了cmd 还要开启其他的 windows目录下的exe  你这样排除 仅仅是您软件少一些  如果多了 排除渐渐会多起来  综上 也不能说此规则无意义  不过配合其他大神的规则 效果不会很明显 而且会帮倒忙的--

shiyuelaohu

qpzmggg999 发表于 2013-1-4 19:55
本来 **就是指此级别目录+  下面所有级别目录的排除  我来之后表示你们该编辑的 都编辑了   我觉得这样安装 ...

其实在win7上禁读之后也就禁止了写、执行、创建、删除了，不知道在xp上是否这样。

qpzmggg999

shiyuelaohu 发表于 2013-1-4 19:57
其实在win7上禁读之后也就禁止了写、执行、创建、删除了，不知道在xp上是否这样。

禁止读取应该是可以调用的 这个还真没试试  我哪天 win8看看  难道是bug？

cocabean

jxfaiu 发表于 2013-1-4 17:53
楼上jml521m大侠说的只包含2层文件啦，现在已经是：C:\WINDOWS\**\**\**\**\**.exe
其实C:\Windows\** ...

如果说C:\Windows\**\**\**.exe是Windows下第三层（Windows视为0层），那这个规则的意义何在？

shiyuelaohu

qpzmggg999 发表于 2013-1-4 19:59
禁止读取应该是可以调用的 这个还真没试试  我哪天 win8看看  难道是bug？

在win7上禁读，也就禁止了其他所有操作了，叶知版主说过，读取好像是写入、执行、删除的先手行为。

qpzmggg999

shiyuelaohu 发表于 2013-1-4 20:01
在win7上禁读，也就禁止了其他所有操作了，叶知版主说过，读取好像是写入、执行、删除的先手行为。

我去  那还不如搞个等级分化 全堆在一起很悲剧  那么几乎各位大神都有类似的规则了 我寒假还要弄弄自己的规则  禁止读取就禁止写入  貌似也对哈--

jxfaiu

linjuncpu 发表于 2013-1-4 20:00
如果说C:\Windows\**\**\**.exe是Windows下第三层（Windows视为0层），那这个规则的意义何在？

C:\Windows\**.exe就是包含C:\Windows文件夹下的任意一层的exe文件，不信可以自己做个测试：就用一楼规则，不排除桌面进程：C:\WINDOWS\Explorer.EXE，你打开C:\WINDOWS文件夹下的任何一层有exe文件的文件夹，再查看日志。
请看拦截日志：
C:\WINDOWS\Explorer.EXE        C:\WINDOWS\hh.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        19:49:20        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\explorer.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取
2013-1-4        19:49:36        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\wbem\mofcomp.exe        用户定义的规则:A-36The Access Control Of Of Script Files访问控制-C:\WINDOWS\**.exe        已阻止的操作: 读取