将一个文件夹建组，设置为“隔离的程序”但为什么还是能打开？

kafenxi

需求是这样的：
我建了文件夹，作为虚拟机和实机之间的唯一通道。
想让所有的东西进入这个文件夹后无法运行， 只能把文件移动进去，和在虚拟机中拷贝和剪切


于是 （V7。0)

防御+----hips--------受保护的文件--------------建立新组“虚拟机共享文件夹”---------设置好路径----------添加该组到hips规则，设置为“被隔离的程序”-

另外，还在“防火墙”-----“应用程序规则”中也加入了这个组，并设置规则为“被拦截的程序”


结果:
一切照旧，并没有什么拦截发生

这是咋回事呢？一头雾水啊

Candygu

HIPS开启了吗？

ddd243346081

直接把文件夹放到被拦截文件内就可以了。

Candygu

ddd243346081 发表于 2014-12-9 17:23
直接把文件夹放到被拦截文件内就可以了。

这样的话，他自己也不能往里面复制或新建文件了。

kafenxi

Candygu 发表于 2014-12-9 17:18
HIPS开启了吗？

恩。开启了，是安全模式。

kafenxi

ddd243346081 发表于 2014-12-9 17:23
直接把文件夹放到被拦截文件内就可以了。

谢谢回复，我打开看了下 “被拦截的文件中” 找不到添加文件夹的地方啊

cocabean

你想要发生什么？
你的规则应该没有问题，任何程序zai这个文件夹里面dou运行不了，就是这个效果
如果按楼上说的，直接扔进bei拦截de文件里面，那你连文件夹都打不开，怎么共享？

BBCALL

你的问题很怪？是要文件夹都打不开？

ddd243346081

Candygu 发表于 2014-12-9 17:24
这样的话，他自己也不能往里面复制或新建文件了。

要复制或者添加文件只临时关闭hips了，如觉得麻烦而且想更细致就用NTFS权限控制吧。

ddd243346081

kafenxi 发表于 2014-12-9 17:39
谢谢回复，我打开看了下 “被拦截的文件中” 找不到添加文件夹的地方啊

先添加一个程序然后修改之。


PS:安全模式下的规则的优先权在白名单之后的。