我应该如何写个全局规则去禁止某些exe附带启动？

2437959

就是我想创建一个针对于所有exe的规则，去阻挡可能会自动启动的那些程序，应该如何设定hips？
eset，hips留着空白就是针对所有程序的，但是comodo的就不行，我找了似乎也没有看到设置的教程……

比方说adobe的
adobe_licutil.exe
这个，因为有PS,AI,ID等软件，
所以我就想直接建立一个全局的exe，去阻挡adobe_licutil.exe这个启动，而不是要去建立三条规则
并且大型的软件，我也不知道到底是哪个exe会启动我不想要的那个exe


差点自己搞死自己……
规则名称那里填了个“*”
然后”运行一个可执行程序“那里选择了阻止，接着就所有都开不了，连comodo自己都被干掉了……幸好安全模式下面可以救活
没想到comodo的规则，居然有重复的地方，一层是”询问、阻止“第二层是”修改“里面的……

nimamatou

全局规则→运行一个可执行程序→修改→阻止的文件 添加你不想自动的exe
规则不重复，有优先级的，修改/允许＞修改/阻止＞允许/阻止＞询问
置顶帖有教程的啊http://bbs.kafan.cn/thread-1265632-1-1.html

贴图不是设置好了吗，对的啊。询问不要改为阻止，阻止所有程序运行了
毛豆自己已经有了全局规则了，不用自己再加一条*

羽扇纶巾

资源管理器——运行一个可执行程序——被阻止的应用程序——*\*adobe_licutil.exe

2437959

nimamatou 发表于 2015-9-29 20:55
全局规则→运行一个可执行程序→修改→阻止的文件 添加你不想自动的exe
规则不重复，有优先级的，修改/允 ...

置顶帖看得我晕乎乎的……
另外，我去试验这个，
http://bbs.kafan.cn/thread-372924-1-1.html

已经有阻止提醒了，但是还是能被interne explore 自带的修改成功……

不知道什么情况……
规则是默认的

2437959

羽扇纶巾 发表于 2015-9-29 22:09
资源管理器——运行一个可执行程序——被阻止的应用程序——*\*adobe_licutil.exe

多谢！