咖啡怎么防止未知程序运行？

sinbad2

咖啡怎么防止未知程序运行？

难道要设置*不能运行，然后排除电脑里所有的exe程序吗？

蓝核

楼主建议先读读咖啡的置顶帖~

不知道楼主对HIPS有没有玩过？

或者之前用过毛豆诺顿微点FS没有？360了？

这些杀软都会在你双击启动程序是进行分析，然后会给您提示该行为可能会有什么样的后果来给您选择是否进行允许或者跟内置的白名单进行对比直接放行

而咖啡是靠触红这个行为在没有严厉规则并且也没有触碰到底线的时候（既没有勾选阻挡的时候）是默认放行的，但是会提示您触红了。

如果采取您所说的规则，那么我可以肯定这电脑的前2天……都是在触红排除中度过

ps，本人不推荐新人直接套用规则，请先熟悉默认的规则

sinbad2

受教了。
我以前用过这规则，好像是：
禁止的程序：*
排除的程序：系统程序，自己要用的软件。

是这样设置吗？这样的话就是一条规则限制百万病毒呀。

shiyuelaohu

全局禁运exe，一般来说排除比较麻烦，可考虑用通配符排除掉programfiles和windows文件夹，然后再根据日志进行排除。