关于超级包规则

显示全部楼层 · 发表于 2008-1-29 11:48:20

用户定义的规则:C39 禁止在本地新建任何DLL文件（增强）

怎么排除一个磁盘？或者一个文件夹

我怎么写排除都没用

[ 本帖最后由 zy924 于 2008-2-1 12:12 编辑 ]

显示全部楼层 · 发表于 2008-1-30 21:10:52

没人给我解决下啊

显示全部楼层 · 发表于 2008-1-30 22:12:53

楼主你首先要搞清什么是父进程，什么是子进程。只有父进程可以排除，子进程不能排除。
在咖啡规则里，“要包含的进程”是父进程，“要阻止的文件或文件夹”是子进程，“要排除的进程”是对于“要包含的进程”而言的，而且只能是“要包含的进程”里的子集。

排除一个磁盘的方法(以C盘为例)： C:\**

这条规则比较严厉，若对规则不太了解的不建议开启。

显示全部楼层 · 发表于 2008-1-31 12:21:10

也可以换个思路
管制C盘的dll新建等等。。

显示全部楼层 · 发表于 2008-2-3 16:16:45

不错的建议

[已解决] 关于超级包规则