查看: 2856|回复: 3
收起左侧

[求助] Win8x64 咖啡豆基础规则为什么无论如何排除都不能打开TXT文件?

[复制链接]
sinbad2
发表于 2015-8-17 13:21:24 | 显示全部楼层 |阅读模式
用了Win8x64 咖啡豆基础规则,没有自设其它规则,打开TXT文件时提示:

2015/8/17        13:12:12        已由访问保护规则禁止         XB-201508131157\Administrator        C:\WINDOWS\EXPLORER.EXE        C:\Windows\System32\notepad.exe        用户定义的规则:01 调用系统程序        已阻止的操作: 读取

排除C:\WINDOWS\EXPLORER.EXE、EXPLORER.EXE、C:\Windows\System32\notepad.exe、notepad.exe,都不能打开txt文件,是哪里出错了呀?

规则如下:
规则名称:01 调用系统程序
要包含的进程:*
要排除的进程:*\**\COMODO\**, *\**\McAfee\**, *\**\Microsoft.NET\**, 4, 6, 78\ARR_ISRV.EXE, C:\Program Files**\Internet Explorer\iexplore.exe, C:\PROGRAM FILES\ARRAY NETWORKS\COMMON\8, C:\Windows\**.exe, C:\WINDOWS\EXPLORER.EXE, C:\Windows\FileManager\FileManager.exe, C:\Windows\FileManager\PhotosApp.exe, C:\Windows\ImmersiveControlPanel\SystemSettings.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\System32\audiodg.exe, C:\Windows\System32\cmd.exe, C:\Windows\System32\conhost.exe, C:\Windows\System32\dasHost.exe, C:\Windows\System32\drvinst.exe, C:\Windows\System32\ie4uinit.exe, C:\Windows\System32\mmc.exe, C:\Windows\System32\mobsync.exe, C:\Windows\System32\mspaint.exe, C:\Windows\System32\notepad.exe, C:\Windows\System32\ntoskrnl.exe, C:\Windows\System32\OpenWith.exe, C:\Windows\System32\regsvr32.exe, C:\Windows\System32\RuntimeBroker.exe, C:\Windows\System32\SearchFilterHost.exe, C:\Windows\System32\SearchIndexer.exe, C:\Windows\System32\SearchProtocolHost.exe, C:\Windows\System32\sppsvc.exe, C:\WINDOWS\SYSTEM32\SVCHOST.EX, C:\Windows\System32\taskhost.exe, C:\Windows\System32\Taskmgr.exe, C:\Windows\System32\WFS.exe, C:\Windows\System32\WindowsAnytimeUpgradeui.exe, C:\Windows\System32\wininit.exe, C:\Windows\SysWOW64\msiexec.exe, C:\Windows\SysWOW64\net.exe, C:\Windows\SysWOW64\net1.exe, C:\Windows\SysWOW64\OpenWith.exe, C:\Windows\SysWOW64\regsvr32.exe, D:\Program Files\360ie\360Chrome\Chrome\Application\360chrome.exe, EXPLORER.EXE, notepad.exe

要阻止的文件或文件夹:C:\Windows\**.exe
要禁止的文件操作:对文件进行读访问,正在执行的文件

把   对文件进行读访问,正在执行的文件   这两项的勾去掉也不能打开txt文件。
秋鸿南飞
发表于 2015-8-17 21:18:17 | 显示全部楼层
p5的规则排除好像有问题 前两天trustinstaller.exe一直触红,怎么排除都没用,一怒之下卸了
sinbad2
 楼主| 发表于 2015-8-17 23:33:14 | 显示全部楼层
今天还是不能打开txt文件,但日志里居然没任何提示了。

P5在WIN7 64位下有类似的排除无效的BUG吗?
秋鸿南飞
发表于 2015-8-18 11:56:23 | 显示全部楼层
我就是用的win7 x64
不过排除无效可能和直接注册表导入规则有关,我这以前还发生过直接导入规则导致关闭规则后该规则仍在阻挡的问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-12 07:42 , Processed in 0.128031 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表