8.8p3是不是不支持通配符了

X、择

比如： 阻止对所有文件共享这个规则中输入C:\Windows\**，但C:\WINDOWS\system32\目录下面的文件经常触发这个规则，不解
**不是代表多极目录下的所有文件的吗

jxfaiu

《防病毒爆发控制》阻止对所有共享资源的读写访问
修改后：
规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：*\**\C:\Windows\**(通配符排除C:\Windows文件夹以下任意一层所有文件有效）

X、择

jxfaiu 发表于 2013-4-2 12:27
《防病毒爆发控制》阻止对所有共享资源的读写访问
修改后：
规则名称：阻止对所有共享资源的读写访问

还是在不停的触红，改成下面这样就不红了，为什么呢
包含的进程：*.*
排除的进程：C:\windows\**

X、择

下面的是墨池返璞规则里面的设置，我之前就是按照这个设置的，不停的触红
《防病毒爆发控制》

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：*\*光盘\**, *\C:\Windows\system32\csrss.exe, *\C:\Windows\system32\WBEM\WMIADAP.EXE, *\C:\Windows\system32\winlogon.exe, C:\Documents and Settings\**\Local Settings\Application Data\Google\Chrome\**, C:\Documents and Settings\**\Local Settings\Application Data\Google\Update\**, C:\Users\**\AppData\Local\Google\Chrome\**, C:\Users\**\AppData\Local\Google\Update\**, C:\Windows\**, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\工具\**, System, ?:\Program Files\**, ?:\Program Files (x86)\**
------------------------------------------------
    ?:\Program Files\**, ?:\Program Files (x86)\**：务必改成自己的实机路径。由于有了这条规则的控制，其它规则就不用修改了。这条规则放在这里似乎速度更快，而且很多防非信任区的规则（例如U盘、临时文件区域等N条）都不需要了。不用实在可惜了。

jxfaiu

X、择 发表于 2013-4-2 12:46
还是在不停的触红，改成下面这样就不红了，为什么呢
包含的进程：*.*
排除的进程：C:\windows\**

所触红进程是：system，包含的进程：*.*是指带后缀名进程，包含的进程：*是指所有进程；这是 8.8版的BUG。

X、择

请问下为什么system32下其它的文件不报了，单独下面这个会报
2013-4-2        13:24:35        已由访问保护规则禁止         CHUNCHUN\Administrator        **\VERCLSID.EXE        C:\WINDOWS\system32\verclsid.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取

jxfaiu

X、择 发表于 2013-4-2 13:30
请问下为什么system32下其它的文件不报了，单独下面这个会报
2013-4-2        13:24:35        已由访问保护规则禁止         CH ...

看日志应该是启用了系统预读取机制所至，日志不显示途径而是：**\VERCLSID.EXE

X、择

jxfaiu 发表于 2013-4-2 13:34
看日志应该是启用了系统预读取机制所至，日志不显示途径而是：**\VERCLSID.EXE

那怎么解决啊，麻烦了

jxfaiu

X、择 发表于 2013-4-2 13:49
那怎么解决啊，麻烦了

是XP系统吗？

X、择

jxfaiu 发表于 2013-4-2 13:51
是XP系统吗？

是的