楼主: 深红的雪
收起左侧

[技术原创] ★咖啡规则设置技巧——提高篇★

[复制链接]
xlya
发表于 2008-1-2 22:45:42 | 显示全部楼层
学习到啦~~
hifanping
发表于 2008-1-3 11:54:57 | 显示全部楼层
好渔,但加上一些鱼就更好了
思亭
发表于 2008-1-4 20:21:52 | 显示全部楼层
文如其人。
楼主太有才了
huxuwei
发表于 2008-1-4 20:58:44 | 显示全部楼层
学习了啊,谢谢了
独孤九剑
发表于 2008-1-4 21:49:47 | 显示全部楼层
谢谢楼主,学习了。
eggskin
发表于 2008-1-5 10:26:21 | 显示全部楼层
气流大哥,关于你的“规则1 U盘”这个规则,我有一点小小的疑问。这个规则的作用是禁止U盘的文件对本地文件进行任何操作。但是最近做了一个实验:在没有插U盘的情况下做一个规则,禁止在U盘根目录下创建txt文档。比如U盘盘符是K,那么在"要阻止的文件或文件夹名"那一栏就填K:\*.txt,把"正在创建的新文件"勾上,启用规则后再插入U盘,电脑把U盘认成是K盘之后,发现其实现在U盘这个根目录K下面,其实是可以创建新的txt文档的。这种情况下唯有把咖啡的访问保护手都禁止后再启用一次,这个规则才生效。
所以我觉得在"要阻止的文件或文件夹名"那一栏如果添上一个不存在的盘符的话,即使后来这个盘符真的存在了,相应的规则也不会生效。
所以我看到气流大哥在“要包含的进程”那里填写的是U盘的盘符,不知道在这种情况下如果插上U盘的话咖啡能不能够使相应的规则生效?因为自己是在没想出怎么可以做实验,所以只好问一下气流大哥了
风行云涌
发表于 2008-1-5 13:29:39 | 显示全部楼层
这么高技术的贴我要收藏下才好,要慢慢品味,多谢
深红的雪
 楼主| 发表于 2008-1-5 14:20:22 | 显示全部楼层

回复 47楼 eggskin 的帖子

你的试验是采取“规则2”的做法吧。这样设置的话的确会出问题的。所以我是不提倡的。

但若如“规则1”设置是可以阻止的(“要包含的进程”那里填写的是U盘的盘符)。也就是说,U盘里的程序不能运行,但可以被读取。这样就可以防住U盘的病毒了。

或者你可以采用我的通用规则里的做法:“禁止非本地磁盘的文件进行任何操作”,也就是除了C盘、D盘等等的本地磁盘外,都阻止其它盘(自然包括任何新建的U盘)对任何文件的操作。这种做法比较保险和通用一些。
eggskin
发表于 2008-1-5 16:57:21 | 显示全部楼层
谢谢气流大哥的回复,我想我明白些了,再次感谢!
tetsu
发表于 2008-1-6 11:06:07 | 显示全部楼层
正在照着老大的教材一边学习一边配制,谢谢!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 05:46 , Processed in 0.092334 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表