咖啡这条规则是怎么了？

显示全部楼层 · 发表于 2015-8-4 07:12:05

本帖最后由 bi4jcp 于 2015-8-4 13:44 编辑

这个~$开头的文件是一个软件的临时文件，我就建了一个同样名称的文本文件做实验，虽然能正常读写，但是日志里能查到报了阻止读取，是不是哪弄错了，还是这个~$开头字母的问题。

显示全部楼层 · 发表于 2015-8-4 10:02:03

试一试这样

要包含的进程：*

文件夹：f:\work\*.* 或者 f:\work\

显示全部楼层 · 发表于 2015-8-4 10:18:25

首先，如果是P5请先降级
我看到你的notepad.exe是排除掉了，当然是可以读写了

显示全部楼层 · 发表于 2015-8-4 10:50:35

linjuncpu 发表于 2015-8-4 10:18
首先，如果是P5请先降级
我看到你的notepad.exe是排除掉了，当然是可以读写了

是P5,请问你说的降级是？是排除了notepad.exe的，也能读写，但也在日志里记录了“拦截读取”，有点矛盾了啊，只要不是操作~$*.*这样的文件就不会触发日志记录

显示全部楼层 · 发表于 2015-8-4 10:55:50

bi4jcp 发表于 2015-8-4 10:50
是P5,请问你说的降级是？是排除了notepad.exe的，也能读写，但也在日志里记录了“拦截读取”，有点矛盾了 ...

请看一楼的第二张图，可能有点小。

显示全部楼层 · 发表于 2015-8-4 11:03:32

gzmaybe 发表于 2015-8-4 10:02
试一试这样

要包含的进程：*

还是不行，改成这样（f:\work\*.* 或者 f:\work\）保护的对象就变了。

显示全部楼层 · 发表于 2015-8-4 13:45:20

安装了P4版本，同样的规则，日志不再误报了。

显示全部楼层 · 发表于 2015-8-5 13:30:48

显示全部楼层 · 发表于 2015-8-6 06:57:21

使用国外安全工具有些麻烦。。

显示全部楼层 · 发表于 2015-8-6 07:14:22

偶不造只玩过comodo咖啡......

[求助] 咖啡这条规则是怎么了？