问一个关于系统自动更新被规则阻挡的问题

qpzmggg999

Respect 发表于 2013-1-16 21:49
阻挡的不是安装包？是更新进程？

是的  只要把windows update进程排除 就不怕更新问题了

Respect

qpzmggg999 发表于 2013-1-17 07:43
是的  只要把windows update进程排除 就不怕更新问题了

好的，谢谢~

jxfaiu

Respect 发表于 2013-1-17 08:34
好的，谢谢~

排除windows update进程，只能下载补丁文件到本地，安装补丁呢，假如一次更新10个补丁，每个补丁文件名都不是相同，所以系统更新不关闭规则有点说不通，尤其是绝对途径严厉的规则；
目前版区只有熊猫McAfee企业版8.8规则支持一般软件的安装和系统更新：http://bbs.kafan.cn/thread-1283734-1-1.html
大猫熊前辈的解释：

二、规则特性

1. 极致安静，正常使用极少触红。触红一般发生在以下三种情况：一、安装软件时范围超过规则限定，需要临时关闭规则（没办法，又出现“人”了），二、某些软件静默自动更新，需要考虑是否排除，三、任何新软件加驱，这个仅作为参考，不阻挡
2. 支持一般软件的安装和系统更新。很特殊的软件（比如辅杀、超大型软件和Service Pack）可能需要临时关闭规则，不过这个时候中毒的可能性会非常小。本套规则不支持软件卸载！如果卸载软件请禁用规则
3. CLT测试高分。信任区（AppData、Program Files和Windows目录）内CLT测试300/340分，信任区外无法运行，安装区内270/340分。当然这只能做参考，请勿实机试毒！
4. 简单，最大限度利用默认规则。一条默认规则的保护范围往往包含几条甚至十几条自定义规则，用好默认规则事半功倍
5. 较强的适应性，不需要频繁排除
6. （由5产生的），很暴力很刚猛。可能会造成某些软件出现问题，需要一段时间的适应期，具体后面讲

三、适用环境

人群：普通电脑用户，有一定系统知识，良好的软件管理和使用习惯，不希望太折腾。
系统：Windows 7 x86/x64，其中x64原生支持，x86友情支持（未测试）。完全不支持XP，可能支持Vista，暂不支持Win8。（用XP的朋友就此打住吧，抱歉，因为没有XP系统的机器无法实验，欢迎制作延伸版）
其他要求：系统安装在C盘，软件安装在C盘的Program Files或Program Files (x86)目录里。绿色软件单文件（比如各种注册机）可以放在D:\Green\目录里，不能放在子目录里，安装程序放在D:\Temporary\目录或其子目录下。我比较懒，不会为D盘的Program Files目录添加支持，如果需要请自行改动，文字版规则附在后面，举一反三即可。
本规则可能不适用于拨号上网的环境，目前有反馈称打不开宽带连接，正在调查原因，也请处于拨号上网环境的朋友反馈规则使用情况。

Respect

jxfaiu 发表于 2013-1-17 16:55
排除windows update进程，只能下载补丁文件到本地，安装补丁呢，假如一次更新10个补丁，每个补丁文件名 ...

是不是可以选择系统下载更新的那个文件夹里的文件为信任呢？貌似win8所有补丁都是在一个文件夹下面的，选择这个目录信任（排除这个目录的文件操作，可以吗？）这个文件夹在Windows文件夹下面的，没有权限，貌似其它也无法写入。。。

jxfaiu

Respect 发表于 2013-1-17 17:22
是不是可以选择系统下载更新的那个文件夹里的文件为信任呢？貌似win8所有补丁都是在一个文件夹下面的，选 ...

排除量比较大，按理应该是可以，但是要当心其它程序写入;
我的XP系统：C:\WINDOWS\SoftwareDistribution是Windows update服务的临时文件存放目录，没有保护规则是能写入的；win8我就不知道啦。

Respect

jxfaiu 发表于 2013-1-17 17:27
排除量比较大，按理应该是可以，但是要当心其它程序写入;
我的XP系统：C:\WINDOWS\SoftwareDistributi ...

win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所有文件的运行。
例如排除项里是
C:\WINDOWS\SoftwareDistribution\*.exe
（是不是这样写的？不太清楚）
但是写入这个文件夹的只允许更新进程？

Respect

jxfaiu 发表于 2013-1-17 17:27
排除量比较大，按理应该是可以，但是要当心其它程序写入;
我的XP系统：C:\WINDOWS\SoftwareDistributi ...

win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所有文件的运行。
例如排除项里是
C:\WINDOWS\SoftwareDistribution\*.exe
（是不是这样写的？不太清楚）
但是写入这个文件夹的只允许更新进程？

不知道这样可不可以？

jxfaiu

Respect 发表于 2013-1-18 17:44
win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所 ...

排除项应该是：C:\WINDOWS\SoftwareDistribution\**，要确认其它不能写入呀。

Respect

jxfaiu 发表于 2013-1-18 18:04
排除项应该是：C:\WINDOWS\SoftwareDistribution\**，要确认其它不能写入呀。

另设规则保护？
加上原有的uac…

cocabean

Respect 发表于 2013-1-18 17:44
win8中其它软件往这个文件夹写入貌似是要管理员权限的。

还有我的意思是能不能让咖啡允许这个目录下所 ...

如果说需要允许这个文件夹，那么为了安全起见，应该再设置一个二级权限，即再把这个文件夹设置为‘包含的进程’，然后楼主再把补丁不需要访问的文件夹或者文件的位置设置为‘’保护的对象‘’。
思路是这样的，但是这样子设置下来，我觉得还不如暂时禁用访问保护来得方便，顶多加个卫士什么的搭配一下，这样子也不用怕中招什么的