本帖最后由 jxfaiu 于 2013-11-1 22:14 编辑
traysg 发表于 2013-10-28 11:56 
请教兄台，是否可以修改“将所有共享项设为只读”这条默认规则，而不更改“禁止远程创建/修改可执行文件和 ...
将所有共享项设为只读规则默认，禁止远程创建/修改可执行文件和配置文件改为全局规则绝对途径排除，不影响功能使用的进程一律不排除（以下为XP系统排除）
《防病毒标准保护》
规则名称：禁止远程创建/修改可执行文件和配置文件
要包含的进程：*
要排除的进程：*\C:\WINDOWS\system32\winlogon.exe, C:\Program Files\AutoCAD 2008\acad.exe, C:\Program Files\CCleaner\CCleaner.exe, C:\program files\malware defender\malwaredefender.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
阻挡
《防病毒爆发控制》阻止对所有共享资源的读写访问
规则名称：将所有共享项设为只读
要包含的进程：system:remote
要排除的进程：无
阻挡 |
楼主: 墨池
[复制链接]
发表于 2013-11-1 22:12:43
