64位win7，企业版8.8，求助一个技术问题，硬盘格式化的

显示全部楼层 · 发表于 2013-11-25 10:33:08

本帖最后由 snow0533 于 2013-11-25 13:58 编辑

我用咖啡禁止了一个盘的文件操作，就是用来保护重要备份的文档的，结果今天和朋友谈起来了，他说能阻止格式化么？我就用一个空盘做了一下实验，发现不可以。我也搜了一下帖子，没有找到相关的规则，请问，可以用咖啡实现，禁止一个非系统盘格式化么？不是禁止病毒，是禁止手工格式化的，不胜感激。第一次发，不太懂，谢谢了
=============补充说明一下=====================
我已经启用下面这个规则了，还是不可以，依然可以格式化。
规则名称：防恶意-禁止使用格式化
要包含的进程：*
要排除的进程：无
要阻止的文件/文件夹名：**\Format.*
要禁止的文件操作：读取，创建，写入，删除，执行

我的所有的硬盘格式都是NTFS格式

显示全部楼层 · 发表于 2013-11-25 10:55:45

搭个车，江湖救急
因现有帐号很久没有登录，无法修改简单的初始密码，导致无法发新帖求助，亦无法申请新帐号，故借楼主的求助贴，谢谢达人

VES的轻巧和强悍，我非常喜欢，决定长期用企业版了
问题描述如下：VES8.8，无法打补丁
1、VES8.8 可以安装原版，可以更新，但是无法打任何补丁（P1/P2）
2、无法打补丁，一旦打了补丁提示内容如下：
a、 DESAPI.dl 提示系统盘错误 —— 实际上是system32下存在该DLL文件的
b、mswsock.dll 、wscok32.dll出现问题，不是丢失
c、无法右键扫描，提示DAT文件错误，需重新安装
d、系统为深度XP精简版

该问题，在8.7i P5 上也存在，只不过是不同的dll文件问题

江湖救急，谢谢高人指点迷津！
多发了一次，版主请谅。

显示全部楼层 · 发表于 2013-11-25 13:01:47

本帖最后由 jxfaiu 于 2013-11-25 13:06 编辑

enjoy 发表于 2013-11-25 10:55
搭个车，江湖救急
因现有帐号很久没有登录，无法修改简单的初始密码，导致无法发新帖求助，亦无法申请新帐 ...

McAfee安防软件对系统比较苛刻，官方正版系统无此问题；你的这些问题为系统过度精简所至，建议安装官方版，不使用其它程序过度优化；

显示全部楼层 · 发表于 2013-11-25 13:31:49

本帖最后由 snow0533 于 2013-11-25 13:57 编辑

我的问题还在期待大仙呢。555555555555

显示全部楼层 · 发表于 2013-11-25 13:59:11

咖啡防不住，真的..... 咖啡不具备底层防御，所以即使全盘限读也无济于事，如果是命令提示符或许有可能防的住

显示全部楼层 · 发表于 2013-11-25 14:02:40

jml521m 发表于 2013-11-25 13:59
咖啡防不住，真的..... 咖啡不具备底层防御，所以即使全盘限读也无济于事，如果是命令提示符或许有可能防 ...

高人，我貌似看到过一个思路，就是在这个盘符下面，添加一些可以阻止系统格式化的文件，可能是系统文件，就可以做到这一点了，只要盘不被格，下面的文件就可以保得住。可问题是，我想不起来什么内容了

显示全部楼层 · 发表于 2013-11-25 15:12:13

本帖最后由 jml521m 于 2013-11-25 15:36 编辑

snow0533 发表于 2013-11-25 14:02
高人，我貌似看到过一个思路，就是在这个盘符下面，添加一些可以阻止系统格式化的文件，可能是系统文件， ...

　方法一：移动外部命令法
　　防止黑客程序或恶意代码非法格式化、修改硬盘数据可以将有关的DOS命令改名或移动到其他目录中，以后要格式化硬盘时可以再将文件名改回，具体方法是：找到C：\Windows\system32\format.com文件，将其文件名改为format.txt或移动至其它目录，如果在“我的电脑”中看不到文件的扩展名，可以选择“工具→文件夹选项→查看”，将其中“隐藏已知文件类型的扩展名”前的钩去掉。另外，还可以使用mcafee来锁住format命令，但基本原理也是将format命令改名另存。(此条在win732位下，已经失效)
　　以上方法虽然简单，但有时只能防君子不能防小人。如果别人是从光盘或软盘引导的系统，一样也以格式化硬盘。所以使用以上方法还需要配合BIOS的设置，将计算机的引导顺序设为仅从硬盘引导，并为BIOS加上密码，这样才能万无一失。
　　方法二：加锁DOS命令法
　　这种方法的基本原理是将危险的DOS命令加以限制，防止非法使用这些命令对硬盘数据进行破坏。具体方法如下：
　　用“记事本”打开C盘根目录下的Autoexec文件，并在其中添加如下语句：
　　C:\>DOSKEY FORMAT=Bad command or filename！
　　C:\>DOSKEY del=Bad command or filename！
　　C:\>DOSKEY deltree=Bad command or filename！
　　然后存盘退出即可。这样再调用FORMAT、DEL、DELTREE等命令时，就会显示Bad command or filename而拒绝操作。如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入命令：C：\>DOSKEY FORMAT= （回车），这样你就可以自由地对硬盘进行操作了。（此方法在win7下也无效）

在XP 时代有效，但在win7 下嘿嘿....

显示全部楼层 · 发表于 2013-11-25 16:41:49

嗯，这个我也看过了，我上面写的那个规则就是防这个的，不管用。在操作系统下就不管用。

显示全部楼层 · 发表于 2013-11-25 20:11:34

那么重要的数据既然找不到好办法，那么买个移动硬盘备份多好，还不怕中毒，也不怕被格式化

显示全部楼层 · 发表于 2013-11-25 20:24:51

你的和还有人回复，我的没有人知道啊。。

[求助] 64位win7，企业版8.8，求助一个技术问题，硬盘格式化的

评分

评分