本帖最后由 jxfaiu 于 2013-11-18 21:40 编辑
SUNKESS 发表于 2013-11-18 20:27 
我主要还是防止熊孩子动电脑。
所以安装vse,设置各种规则。
在以下规则中使用绝对途径排除(不排除:C:\WINDOWS\system32\rundll32.exe、C:\WINDOWS\system32\msiexec.exe两个进程)用密码锁定访问保护,360能卸载,见鬼啦!在系统启动时会破坏或终止VSE进程我相信;
规则名称:禁止远程创建/修改可执行文件和配置文件
要包含的进程:*
要排除的进程:*\C:\WINDOWS\system32\winlogon.exe, C:\Program Files\AutoCAD 2008\acad.exe, C:\Program Files\CCleaner\CCleaner.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
阻挡 |