如何编写一个只让C盘运行exe文件的规则

nameswei

如题，想编写一个只可以让C盘中存放的exe文件运行，其他的如D、E盘的exe文件均不能运行的方法。

unclerain

规则名称：全局禁止执行exe文件
要包含的进程：*
要排除的进程：C:\Program Files\**\*.exe, C:\Program Files (x86)\**\*.exe, C:\Windows\**\*.exe
要阻止的文件或文件夹名：*.exe
要禁止的文件操作：执行

简单写了一下，不知准确否？

nameswei

排除的不能改成c:\*.*，或c:\**\*.*吗？

djseagle

unclerain 发表于 2013-3-4 13:35
规则名称：全局禁止执行exe文件
要包含的进程：*
要排除的进程：c:\Program Files (x86)\*.exe, c:\Progr ...

要排除的进程：c:\**\*.exe

unclerain

djseagle 发表于 2013-3-4 17:04
要排除的进程：c:\**\*.exe

一、我的排除是：1、排除了系统自带的exe文件；2、排除了正常安装程序的exe文件。

二、将要排除的进程列为“c:\**\*.exe”，就排除掉了以“下载、手动转移”等非正常方式在C盘的任何文件夹创建的exe文件。

三、综上，我以为，只排除“C:\Program Files\**\*.exe, C:\Program Files (x86)\**\*.exe, C:\Windows\**\*.exe”安全性相对高一些．

shiyuelaohu

unclerain 发表于 2013-3-4 17:14
一、我的排除是：1、排除了系统自带的exe文件；2、排除了正常安装程序的exe文件。

二、将要排除的进程 ...

将要保护的文件或文件夹名改为**更加合适一些，很多情况下，都是exe文件调用dll文件。

djseagle

unclerain 发表于 2013-3-4 17:14
一、我的排除是：1、排除了系统自带的exe文件；2、排除了正常安装程序的exe文件。

二、将要排除的进 ...

我明白你的意思了，但是如果恶意.exe就放在program files以及windows文件夹下，也是没有用的。
楼主的意思是除了C盘，别的盘的EXE文件全部禁止， 因此c:\**\*.exe是满足楼主的要求的。

unclerain

djseagle 发表于 2013-3-5 17:05
我明白你的意思了，但是如果恶意.exe就放在program files以及windows文件夹下，也是没有用的。
楼主的意 ...

理解。

两个排除都可以满足楼主的需要，供楼主选择。

同时，我认为，有时候自己或别人会下载exe文件到C盘目录/在C盘新建些杂七杂八的文件夹来存放下载来的或手动复制来的exe文件，如果来源不可靠，就有可能成为安全隐患了。而，正常情况下，我想，一般人不会下载或手动复制exe文件放到program files以及windows文件夹下的。

djseagle

试了一下，阻止所有进程对format命令的访问，在cmd下可以不能格式化。
但是图形界面下依然可以，问题没有解决。