咖啡防入口通用型规则包【7月19更新】

显示全部楼层 · 发表于 2008-11-9 14:17:44

如果是打算临时禁用访问保护的话，那么干脆弄一个A86那样的超级规则好了，仅仅排除已知的进程，其它一律禁止

显示全部楼层 · 发表于 2008-11-9 14:37:47

关键是8.0的没有排除项,
禁止在ProgramFiles文件夹下创建新文件
禁止在Internet Explorer文件夹中进行创建写入活动
禁止在Windows和子目录中创建任何文件

这样有没有问题

显示全部楼层 · 发表于 2008-11-9 15:47:11

没有排除项的话处理起来很麻烦

禁止在ProgramFiles文件夹下创建新文件
禁止在Windows和子目录中创建任何文件

这两条估计见红率会很高，例如软件的正常运行会产生日志、配置文件等等
还是仅禁止exe等后缀吧，虽然安全性会下降

显示全部楼层 · 发表于 2008-11-9 16:55:15

所以我才想让你帮忙看看如何好。

显示全部楼层 · 发表于 2008-11-10 10:51:37

学习，谢谢楼主。

显示全部楼层 · 发表于 2008-11-18 10:26:03

学习了

显示全部楼层 · 发表于 2008-11-18 10:48:39

没有排除项不好用，眉毛胡子一把抓，好坏不分，一视同仁，受限制就太多了。没必要再回去用8.0ｉ。

显示全部楼层 · 发表于 2008-11-22 14:06:43

问一下，这个规则在8.7下还能用吗？

显示全部楼层 · 发表于 2008-11-22 18:56:25

谢谢了！正好需要

显示全部楼层 · 发表于 2008-11-22 22:15:07

不错谢谢LZ了

[技术原创] 咖啡防入口通用型规则包【7月19更新】