这样规则为什么不对

显示全部楼层 · 发表于 2015-6-28 12:50:31

2015/6/28 12:48:34 将由访问保护规则 (当前不强制执行规则) 禁止 batsom-rd\batsom C:\PROGRAM FILES (X86)\MCAFEE\VIRUSSCAN ENTERPRISE\SHSTAT.EXE C:\Windows\SysWOW64\notepad.exe 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取

C:\Program Files**\McAfee\**.*, C:\Windows\**.*, D:\**.*

为啥总是触红我是64位win7
32位时正常呀

显示全部楼层 · 发表于 2015-6-28 13:19:41

本帖最后由柯林于 2015-6-28 13:22 编辑

在P4上应该没问题，在P5上，C:\Windows\**.*=C:\Windows\*.*，要用的话，C:\Windows\**或者C:\Windows\**\*.*

P5建议不要改默认的这条规则了，会导致一些进程排除不了的，就用默认的远程操作即可

ps：如果32位正常，那可能就是国内区最近在讨论的64位系统重定向漏洞问题，也就是咖啡并非原生64位系统，是32位的改版

显示全部楼层 · 发表于 2015-6-28 13:21:46

我就是P5 问题是C:\Windows\**和C:\Windows\**\*.*这两个我都试过，还是触红！真是悲剧了

显示全部楼层 · 发表于 2015-6-28 13:22:40

batsom 发表于 2015-6-28 13:21
我就是P5 问题是C:\Windows\**和C:\Windows\**\*.*这两个我都试过，还是触红！真是悲剧了

那可能就是我回帖说的漏洞问题

显示全部楼层 · 发表于 2015-6-28 13:24:38

那怎么办？有其他办法不？

显示全部楼层 · 发表于 2015-6-28 13:28:17

batsom 发表于 2015-6-28 13:24
那怎么办？有其他办法不？

估计暂时没法，这可能就是他们说的32位程序无法正确识别64位路径的问题

只能等官方补丁或下个版本吧。现在这情况，只能不用那样的规则了

显示全部楼层 · 发表于 2015-6-28 13:29:24

正在测试

显示全部楼层 · 发表于 2015-6-28 14:36:06

我换成p4了

显示全部楼层 · 发表于 2015-6-28 16:32:57

这个问题很麻烦我搞了好几天现在打算放弃

显示全部楼层 · 发表于 2015-6-28 16:33:52

柯林发表于 2015-6-28 13:19
在P4上应该没问题，在P5上，C:\Windows\**.*=C:\Windows\*.*，要用的话，C:\Windows\**或者C:\Windows\**\* ...

官方的英文论坛是什么？

NND 这一次变化有那么大吗？？是不是要回滚到4

[求助] 这样规则为什么不对