问一个关于系统自动更新被规则阻挡的问题

Respect

linjuncpu 发表于 2013-1-19 17:26
如果说需要允许这个文件夹，那么为了安全起见，应该再设置一个二级权限，即再把这个文件夹设置为‘包含的 ...

我的思路是这样：
因为系统更新补丁都下载在一个文件夹（设为a文件夹），且都是下载后安装，那么，我在其它更新触红的规则里排除来自a文件夹的所有文件，就是放行来自a文件夹的所有文件的操作。理论上在7或8（Vista应该也可以）的系统下，安全性不会下降因为那个文件夹在Windows目录下，第三方软件要写入是需要管理员权限的，而一旦要管理员权限，uac就会弹窗。但是，为了防止病毒穿过uac往a文件夹写入文件再释放病毒文件感染系统，因此再设置一条自定义规则，就是禁止系统更新进程外任何进程向a文件夹写入…理论上，这样安全性有保证，更新也不会触红…不知道这样可不可以…
卫士的话，不太喜欢吧…360太吵了…qq的貌似冲突…金山不知道怎么样…