8.8p3用的邪版规则如何排除触犯规则的软件？

zhang_qiabc

RT,新手还望高手指点

rlx

根据日志排除 多看看 置顶贴 善用搜索  另外 咖啡欢迎你

zhang_qiabc

rlx 发表于 2013-7-28 10:48
根据日志排除 多看看 置顶贴 善用搜索  另外 咖啡欢迎你

冒失很强大，是的继续在学习中，

jxfaiu

1，查看日志
2，确认进程的途径、行为，安全否；
3，在日志所阻止的规则中添加排除，两进程间分隔符非中文输入的逗号：，而是：,

2013-7-28        10:05:24        已由访问保护规则禁止         SUZHOU-F34744A4\Administrator        D:\应用程序\最好的截图工具.exe        C:\WINDOWS\System32\avifil32.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行

如以上日志：
时间、已由访问保护规则禁止不用说啦
用户名：Administrator
进程途径及进程名：D:\应用程序\最好的截图工具.exe
触犯的规则：防病毒爆发控制:阻止对所有共享资源的读写访问
阻止的进程行为：D:\应用程序\最好的截图工具.exe执行C:\WINDOWS\System32\avifil32.dll

确认进程的途径、行为，安全后，绝对途径排除：

zhang_qiabc

jxfaiu 发表于 2013-7-28 11:11
1，查看日志
2，确认进程的途径、行为，安全否；
3，在日志所阻止的规则中添加排除，两进程间分隔符非中文 ...

第一次用用的邪版规则，比较严格，其实你已经说的很清楚了但是我还没有看明白怎么弄，发个图给你，看看

jxfaiu

zhang_qiabc 发表于 2013-7-28 12:26
第一次用用的邪版规则，比较严格，其实你已经说的很清楚了但是我还没有看明白怎么弄，发个图给你，看看 ...

日志显示不全，把日志的文本文件选取自动换行，点格式-自动换行；

根椐你的日志是在解压免安装版文件。
邪版规则是采用信任区通配符排除，触红较少的呀；

zhang_qiabc

jxfaiu 发表于 2013-7-28 12:31
日志显示不全，把日志的文本文件选取自动换行，点格式-自动换行；

根椐你的日志是在解压免安装版文件 ...

怎么重启只是日记里面才有记录，托盘不报红了，

jxfaiu

zhang_qiabc 发表于 2013-7-28 12:38
怎么重启只是日记里面才有记录，托盘不报红了，

我以前也是用邪版规则开始的，你没仔细参阅规则使用说明，我记得邪版规则使用说明中有：所有程序必须安装于C盘；

你安装于D盘的软件所以被拦截；

触犯禁止修改 McAfee 文件和设置除McAfee的进程外，其它进程不排除；

zhang_qiabc

jxfaiu 发表于 2013-7-28 12:44
我以前也是用邪版规则开始的，你没仔细参阅规则使用说明，我记得邪版规则使用说明中有：所有程序必须安 ...

哦原来如此

wccs

jxfaiu 发表于 2013-7-28 12:44
我以前也是用邪版规则开始的，你没仔细参阅规则使用说明，我记得邪版规则使用说明中有：所有程序必须安 ...

我重新看了一下，好像没有这种说法。一直是说必须安装在各区的根目录下的Program Files文件夹中。你的“所有程序必须安装于C盘”没有这么一说！搞错了！