用了Win8x64 咖啡豆基础规则,没有自设其它规则,打开TXT文件时提示:
2015/8/17 13:12:12 已由访问保护规则禁止 XB-201508131157\Administrator C:\WINDOWS\EXPLORER.EXE C:\Windows\System32\notepad.exe 用户定义的规则:01 调用系统程序 已阻止的操作: 读取
排除C:\WINDOWS\EXPLORER.EXE、EXPLORER.EXE、C:\Windows\System32\notepad.exe、notepad.exe,都不能打开txt文件,是哪里出错了呀?
规则如下:
规则名称:01 调用系统程序
要包含的进程:*
要排除的进程:*\**\COMODO\**, *\**\McAfee\**, *\**\Microsoft.NET\**, 4, 6, 78\ARR_ISRV.EXE, C:\Program Files**\Internet Explorer\iexplore.exe, C:\PROGRAM FILES\ARRAY NETWORKS\COMMON\8, C:\Windows\**.exe, C:\WINDOWS\EXPLORER.EXE, C:\Windows\FileManager\FileManager.exe, C:\Windows\FileManager\PhotosApp.exe, C:\Windows\ImmersiveControlPanel\SystemSettings.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\System32\audiodg.exe, C:\Windows\System32\cmd.exe, C:\Windows\System32\conhost.exe, C:\Windows\System32\dasHost.exe, C:\Windows\System32\drvinst.exe, C:\Windows\System32\ie4uinit.exe, C:\Windows\System32\mmc.exe, C:\Windows\System32\mobsync.exe, C:\Windows\System32\mspaint.exe, C:\Windows\System32\notepad.exe, C:\Windows\System32\ntoskrnl.exe, C:\Windows\System32\OpenWith.exe, C:\Windows\System32\regsvr32.exe, C:\Windows\System32\RuntimeBroker.exe, C:\Windows\System32\SearchFilterHost.exe, C:\Windows\System32\SearchIndexer.exe, C:\Windows\System32\SearchProtocolHost.exe, C:\Windows\System32\sppsvc.exe, C:\WINDOWS\SYSTEM32\SVCHOST.EX, C:\Windows\System32\taskhost.exe, C:\Windows\System32\Taskmgr.exe, C:\Windows\System32\WFS.exe, C:\Windows\System32\WindowsAnytimeUpgradeui.exe, C:\Windows\System32\wininit.exe, C:\Windows\SysWOW64\msiexec.exe, C:\Windows\SysWOW64\net.exe, C:\Windows\SysWOW64\net1.exe, C:\Windows\SysWOW64\OpenWith.exe, C:\Windows\SysWOW64\regsvr32.exe, D:\Program Files\360ie\360Chrome\Chrome\Application\360chrome.exe, EXPLORER.EXE, notepad.exe
要阻止的文件或文件夹:C:\Windows\**.exe
要禁止的文件操作:对文件进行读访问,正在执行的文件
把 对文件进行读访问,正在执行的文件 这两项的勾去掉也不能打开txt文件。
|