根目录只读 是否排除Explorer.EXE

rlx

自己咖啡自定义中有条规则  如下

保护根目录_只读
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*.*
要禁止的文件操作：写入 创建 删除

2013/1/5        22:45:18        已由访问保护规则禁止         rlx-PC\rlx        C:\windows\Explorer.EXE        H:\公文写作.doc        用户定义的规则: 保护根目录_只读        已阻止的操作: 删除

每次用别人的优盘啥的 文件都在根目录  必须关闭规则才行  但是很纠结啊  一直在思考是否排除C:\windows\Explorer.EXE
但又觉得会死的很惨  唉  咖啡的易用性真心不好打磨  

不知大家是如何处理的  求指教

墨池

我的规则：

401 保护根目录
要包含的进程：*
要排除的进程：*\Program Files (x86)\**.exe, *\Program Files\**.exe, C:\windows\explorer.exe, C:\windows\regedit.exe, C:\windows\Syste32\MSConfig.exe, C:\windows\Syste32\NOTEPAD.EXE, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe
要阻止的文件或文件夹名：?:\*
要禁止的文件操作：写入 创建 删除

GreenCodes

现在不用咖啡了没力气折腾啊

蓝核

单纯从一个使用其他反病毒软件人的思路就是……
防u盘啥？
这个最基本的不是应该是杀毒监控做的么？
或者直接用windows自带的禁止u盘自动启动啊

墨池

蓝核 发表于 2013-1-6 00:45
单纯从一个使用其他反病毒软件人的思路就是……
防u盘啥？
这个最基本的不是应该是杀毒监控做的么？

这个规则主要是防止信任区某些软件向根目录乱扔东西。
U盘病毒有“封锁非信任区”规则就足够了。

jxfaiu

关于根目录不要禁读：以下是我的根目录、U盘规则：要阻止的文件或文件夹名：\*
规则名称：入侵控制-根目录文件（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

规则名称：入侵控制-U盘入口（非全局）
要包含的进程：*
要排除的进程：*\C:\**,D:\**,E:\**,F:\**,J:\**
要阻止的文件或文件夹名：*.*
要禁止的文件操作：读取 写入 执行 创建
阻挡

C、D、E、F是硬盘，J是光驱，如你的光驱不是J请调整。

墨池

jxfaiu 发表于 2013-1-6 08:41
关于根目录不要禁读：以下是我的根目录、U盘规则：要阻止的文件或文件夹名：\*
规则名称：入侵控制-根目录 ...

规则名称：入侵控制-根目录文件（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

这个不排除的话，新建文件夹都不行，影响正常应用。

jxfaiu

墨池 发表于 2013-1-6 08:56
规则名称：入侵控制-根目录文件（全局）
要包含的进程：*
要排除的进程：无

是的，必竟在根目录建文件夹的次数极少；万一要在根目录建文件夹，暂时关闭规则，根目录建文件夹完成后再开启；一般我要新建文件夹都不在根目录，个人规则跟自己的使用习惯有关吧。

墨池

jxfaiu 发表于 2013-1-6 09:13
是的，必竟在根目录建文件夹的次数极少；万一要在根目录建文件夹，暂时关闭规则，根目录建文件夹完成后 ...

个人习惯没问题，别人不一定习惯，我媳妇用我的电脑气得摔鼠标，嘿嘿。。。。

jxfaiu

墨池 发表于 2013-1-6 10:58
个人习惯没问题，别人不一定习惯，我媳妇用我的电脑气得摔鼠标，嘿嘿。。。。

实在话，安全与易用都是相互矛盾的；我打磨严厉的规则是给我女儿用的，防止她的系统在学校出问题；