绘图软件AUTOCAD如何在咖啡里设置为信任

liuwenbin

我用的是邪版规则，软件是装在C盘的program files目录下，但咖啡不禁用访问保护，就打不开这个软件

2013-1-26        8:41:12        已由访问保护规则禁止         PC-20110xxxx\Administrator        C:\Program Files\AutoCAD 2004\acad.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~ef39bc\DrvMgt.dll        用户定义的规则:全局禁止修改dll文件        已阻止的操作: 创建
以上是咖啡里的记录，但我打开规则看了，这个文件夹里的程序应该都是信任的，咖啡师不会阻止的
另外就是AUTOCAD有其他目录下需要启动的项目，是不是这些文件夹里的启动照成咖啡的阻挡？
欢迎各位高手支招
感激涕零

jml521m

看来是你排除有问题  注意 中间的空格  

排除*\AutoCAD 2004\acad.exe    或者直接排除进程   

liuwenbin

jml521m 发表于 2013-1-26 21:22
看来是你排除有问题  注意 中间的空格  

排除*\AutoCAD 2004\acad.exe    或者直接排除进程

x谢谢你的热心帮助，我现在是将访问保护里的自定义规则全部排除掉auto cad的启动进程一样打不开，以下是阻挡信息
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\IMM32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\LPK.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\GUARD32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\UXTHEME.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\UXTHEME.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\UXTHEME.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\Program Files\AutoCAD 2004\acad.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~efc499\DrvMgt.dll        用户定义的规则:全局禁止修改dll文件        已阻止的操作: 创建
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~ef0b5d\~efe2.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~ef41d1\~efe2.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~efc499\~df394b.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~efc499\~efe2.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~ef0b5d\~efe2.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~ef41d1\~efe2.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\UXTHEME.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2013-1-27        9:22:52        已由访问保护规则禁止         PC-a\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行

jml521m

对于从临时文件夹启动时不允许的， 这个我无可奈何， 建议楼主上传~e5d141.tmp到在线杀毒网站查杀。

  这个是简略路径真是路径是documents and settings\administratora\local settings\temp\

如果不是木马作祟， 建议楼主更新版本。。。

WEI.ER

首先不知道你是哪位大神的规则，其次不知道你CAD装在什么路径里，LZ的帖子看，应该是类似邪版的通用规则，如果安装路径不是通用的Program Files文件夹，那就在全局禁止dll下，做CAD文件夹的通配符排除，通配符规则为： *\**\AutoCAD 2004\**,

liuwenbin

jml521m 发表于 2013-1-27 09:56
对于从临时文件夹启动时不允许的， 这个我无可奈何， 建议楼主上传~e5d141.tmp到在线杀毒网站查杀。

   ...

再次谢谢你的回复，AUTO CAD软件不管哪个版本，他的启动方式应该是一致的，因为他很多东西都是从C:\Documents and Settings\Administrator\Local Settings\Application Data\Autodesk\AutoCAD 2004和C:\Documents and Settings\Administrator\Application Data\Autodesk\AutoCAD 2004这两个文件夹中调用，包括我自己设置的一些快捷键，参数。有时候真想将这几个文件夹里的程序全部排除掉，但又担心万一中招，所以有些犹豫啊。

liuwenbin

WEI.ER 发表于 2013-1-27 10:03
首先不知道你是哪位大神的规则，其次不知道你CAD装在什么路径里，LZ的帖子看，应该是类似邪版的通用规则，如 ...

呵呵，很荣幸啊，有高手给我支招
我用的是确实是邪版
我用你说的通配符规则排除后，CAD可以打开了，感激涕零呀



今天我重新还原系统后，发现原来的规则没有一起做备份，于是我重新输入“*\**\AutoCAD 2004\**”但仍然无法启动CAD，打开日志查看，有如下信息：
2013-3-13        21:15:45        已由访问保护规则禁止         PC-xxxxxxxx\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp        C:\WINDOWS\System32\MSCTF.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
于是就进入防病毒爆发控制的设置中排除AUTO CAD
启动CAD，一切正常。

djseagle

排除文件夹 **\AutoCAD 2004\**