如何阻止安装或运行某一公司的所有已知程序

显示全部楼层 · 发表于 2013-6-6 19:24:14

VLBI 发表于 2013-6-6 19:19
我是 comodo 5.10

comodo还拦不住它？点击程序运行，在弹出的窗口中选择禁止运行并记住规则即可。

显示全部楼层 · 发表于 2013-6-6 19:24:47

暗夜死灵发表于 2013-6-6 19:19
黑名单，系统本身或第三方软件。
软件找找窗口关闭，进程监控。

谢谢回答
最好是系统本身能实现。

显示全部楼层 · 发表于 2013-6-6 19:25:34

VLBI 发表于 2013-6-6 19:15
对了，是有正常签名的。

那就是证书的签署日期不同的缘故了。只好挨个添加了。

毛豆Defense+中的”信任软件供应商“将2345去掉，手动加拦截规则也可以。

显示全部楼层 · 发表于 2013-6-6 19:25:43

100lj 发表于 2013-6-6 19:24
comodo还拦不住它？点击程序运行，在弹出的窗口中选择禁止运行并记住规则即可。

放心，这个我会用。

我是想在没有COMODO 的机子上用。

显示全部楼层 · 发表于 2013-6-6 19:26:58

loms126 发表于 2013-6-6 19:25
那就是证书的签署日期不同的缘故了。只好挨个添加了。

毛豆Defense+中的”信任软件供应商“将2345去 ...

挨个添加也是一样的。正常签名的绿色的2345 不能阻止。

显示全部楼层 · 发表于 2013-6-6 19:27:00

VLBI 发表于 2013-6-6 19:25
放心，这个我会用。

我是想在没有COMODO 的机子上用。

你用组策略也拦不住吗？

显示全部楼层 · 发表于 2013-6-6 19:28:13

100lj 发表于 2013-6-6 19:27
你用组策略也拦不住吗？

就是组策略的证书规则对此有正常签名的2345 绿色程序不起作用，我才来问的。

显示全部楼层 · 发表于 2013-6-6 19:29:46

系统本身的话，组策略，镜像劫持。
前者你要一个一个文件添加，一更新你就郁闷吧，我记得是靠MD5限制的。
后者会被各大AQ认为你系统中毒。

显示全部楼层 · 发表于 2013-6-6 19:30:54

暗夜死灵发表于 2013-6-6 19:29
系统本身的话，组策略，镜像劫持。
前者你要一个一个文件添加，一更新你就郁闷吧，我记得是靠MD5限制的。
...

嗯，谢谢了，组策略里的证书规则好像不是根据HASH 来限制的吧。

显示全部楼层 · 发表于 2013-6-6 19:32:32

VLBI 发表于 2013-6-6 19:28
就是组策略的证书规则对此有正常签名的2345 绿色程序不起作用，我才来问的。

你是用什么系统？

[已解决] 如何阻止安装或运行某一公司的所有已知程序