查看: 1501|回复: 2
收起左侧

[求助] 关于ESET8 HIPS为内存盘和U盘创建规则的问题

[复制链接]
4e3c
发表于 2014-11-10 00:05:58 | 显示全部楼层 |阅读模式
本帖最后由 4e3c 于 2014-11-10 00:14 编辑

最近发现了一个奇怪的事情。创建规则禁止对某文件夹写入,如果此文件夹在本地硬盘上是没有问题的。但是如果文件夹在内存盘上或者U盘上,那么规则就无效了。
针对内存盘或者U盘上的文件夹,如果勾选用于所有操作,结果又是生效的。
如果是禁止某程序运行,那不管如何选择都是无效的。
举个例子,比如我在内存盘或者U盘上新建个文件夹A,然后创建规则,全部程序对A写入文件和直接访问磁盘行为询问。当我对A进行文件操作时,HIPS并无反应。如果我选上用于所用操作,那么HIPS就会弹出窗口,提示行为就是写入到文件。这算是规则失效的一种标志么。
令人感到惊讶的时,这个问题只在实机上存在,虚拟机内却没有问题。

PS:系统版本 WIN7 X64 SP1,内存盘为PRIMO,SCSI模式加载。因为装了黑苹果,所以另外安装了Paragon HFS+ for Windows  10.2。
我曾怀疑是Paragon HFS+ for Windows  10.2的问题,重装系统,无效。虚拟机下安装Paragon HFS+ for Windows  10.2,问题没有复现。
噢噢噢噢
发表于 2014-11-10 22:36:35 | 显示全部楼层
好专业 坐等楼下大神
4e3c
 楼主| 发表于 2014-11-11 05:25:15 | 显示全部楼层
。。。貌似这问题比较无解啊
不知道有人实机运行ESET8+RAMDISK的么,帮忙测试一下,不晓得是我的个例还是通病
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 20:51 , Processed in 0.121902 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表