explorer.exe在毛豆中的规则如何设置？

显示全部楼层 · 发表于 2014-2-23 18:10:27

本帖最后由羽扇纶巾于 2014-2-23 18:11 编辑

第一，给资源管理器单独做规则，就必须削权，否则，就失去了做专用规则的意义。
第二，资源管理器无权结束系统进程，及杀软进程。亦无权访问此二者FD,为的就是防止资源管理器本身被利用，避免不速之客借刀杀人。
第三，安全程序，其自身规则本来就是全局允许*，这是任何做规则者之基本法则，谁能限制得了。

显示全部楼层 · 发表于 2014-2-23 18:12:41

myzuzong 发表于 2014-2-23 17:20
看见有人的规则竟然是限制安全程序本身，而不防止安全程序被利用。我只能对说这种思想好生佩服。

第一，给资源管理器单独做规则，就必须削权，否则，就失去了做专用规则的意义。
第二，资源管理器无权结束系统进程，及杀软进程。亦无权访问此二者FD,为的就是防止资源管理器本身被利用，避免不速之客借刀杀人。
第三，安全程序，其自身规则本来就是全局允许*，这是任何做规则者之基本法则，谁能限制得了。

显示全部楼层 · 发表于 2014-3-8 08:41:17

感谢楼主分享!

[求助] explorer.exe在毛豆中的规则如何设置？