关于规则的问题

显示全部楼层 · 发表于 2014-7-28 13:39:40

本帖最后由 threatfire 于 2014-7-28 14:03 编辑

刚刚装上VSE8.8P4 windows 8.1 x64

比如要阻止所有文件名中含有“abc”的exe和dll文件。

阻止规则写成一条: 阻止的文件或文件夹为“ **\*abc*.exe,**\*abc*.dll ”这样好像无效。。。

但写成两条规则分别阻止exe和dll 就可以为什么会这样呢？能合并为一条吗？“ **\*abc*.* ”这样不好吧

显示全部楼层 · 发表于 2014-7-28 20:22:29

阻止的文件或文件中，只能是一个对象，不可以写成多个，且用逗号隔开的形式。
要包含的进程，是可以写成这种形式的。
对于合并为**\*abc*.* ，我觉得如果文件名是以abc开头或者是以abc结尾的话，可能会失效。具体情况如何，我也不清楚，自己验证下吧。

显示全部楼层 · 发表于 2014-7-28 21:52:18

shiyuelaohu 发表于 2014-7-28 20:22
阻止的文件或文件中，只能是一个对象，不可以写成多个，且用逗号隔开的形式。
要包含的进程，是可以写成这 ...

感谢解答
看来确实是只能阻止一个对象
**\*abc*.* 用来阻止开头结尾为“abc”的文件是可以的。。。

[求助] 关于规则的问题