win7 32位系统咖啡如何保护系统C盘的方法

sinbad2

win7 32位系统咖啡如何保护系统C盘的方法
可以这样设置吗：
1.保护系统C盘不被恶意删除
规则名称：保护系统C盘不被恶意删除
要包含的文件：C:\*  C盘这样表示不知道对不对？
要包含的进程：*
要排除的进程：
禁止的操作：删除

2.禁止系统C盘里的未知程序运行
规则名称：禁止系统C盘里的未知程序运行
要包含的文件：C:\*   C盘这样表示不知道对不对？
要包含的进程：*
要排除的进程：
C:\Windows\explorer.exe,C:\Windows\System32\lsass.exe,C:\Windows\System32\csrss.exe,C:\Windows\System32\lsm.exe,C:\Windows\System32\services.exe,C:\Windows\System32\smss.exe,C:\Windows\System32\svchost.exe,桌面\计算机,C:\Windows\System32\taskeng.exe,
C:\Windows\System32\taskhost.exe,C:\Windows\System32\taskmgr.exe,C:\Windows\System32\wininit.exe,C:\Windows\System32\winlogon.exe
禁止的操作：执行

排除的进程我是在任务管理器里一个个找出来的。不知道win7 32系统除了以上的进程运行之外，其它的程序一律禁止运行，会不会影响日常使用？

如果这两条规则有效的话，安装程序时咖啡的规则都不用关闭了，因为就算安装的程序带毒带木马带流氓软件，也不能删除系统盘的文件，不会造成系统开不了机；病毒木马流氓软件潜伏在系统盘里没有相应的规则也不能运行呀。

当然，还可以加第3条规则，3.禁止在C盘新建文件
规则名称:禁止在C盘新建文件
要包含的文件:C:\*  C盘这样表示不知道对不对？
要包含的进程：*
要排除的进程：
禁止的操作：新建

安装程序时，有些程序会往C盘写入文件，此时这条规则可以关闭，其它规则打开。

shiyuelaohu

1保护C盘文件
要包含的进程：*.*
要排除的进程：（自己排除，或查看其他前辈的规则）
要保护的文件或文件夹：C:\**
禁止删除
2、禁止C盘里的未知文件运行
要包含的进程：C：\**
要排除的进程：（自己考虑排除）
要保护的文件或文件夹：**
禁止执行
3、禁止在C盘新建文件
要包含的进程：*.*
要排除的进程:（自己排除）
要保护的文件或文件夹：C:\**
禁止创建

大部分时候C盘的东西都是调用C盘的文件的，1和2两条规则可以合并为一条。

sinbad2

自己排除哪些呢？就是这个不明白，怕弄得开不了机。

sinbad2

第一条和第二条不合并主要是考虑到explorer.exe，第一条不排除explorer.exe，这样的话就算自己去删除C盘的文件也删除不了啦。

cocabean

可以先开报告，不阻止，看日志排除

snoopy1913

好专业的解说。。。不过很少用这款~~还是顶一个