规则问题。。。。

显示全部楼层 · 发表于 2016-3-22 11:46:10

本帖最后由我是UD 于 2016-3-22 13:16 编辑

如题

想要禁止酷狗打开后附带打开的一些流氓进程，如酷狗游戏、手机酷狗相关等等

1）我在规则里面的所有应用程序里加上禁运，那些流氓还是被酷狗带起来了。。。（我能确定这个所有应用程序的优先级是最高的，原因见2））
2）手动运行（相当于explorer执行)，那些流氓进程起不来
3）偏偏必须把流氓进程加入被拦截XX才能彻底禁止（但是被拦截XXX不让加文件分组，必须一个个来。。。麻烦）

规则上我应该做啥调整？

显示全部楼层 · 发表于 2016-3-22 12:05:49

是不是疯狂模式？如果安全模式，手动把那些流氓设为“不可识别的文件”

置顶规则，禁止任何程序执行——流氓组
流氓组，套用“被隔离的程序”这个权限

显示全部楼层 · 发表于 2016-3-22 12:20:37

柯林发表于 2016-3-22 12:05
是不是疯狂模式？如果安全模式，手动把那些流氓设为“不可识别的文件”

置顶规则，禁止任何程序执行—— ...

疯狂了，也不可识别了，流氓组也置顶了，数字签名的啥也清理了。。。还是被带起来了

显示全部楼层 · 发表于 2016-3-22 12:38:53

用其它软件听歌(⊙_⊙)？

显示全部楼层 · 发表于 2016-3-22 12:55:23

YSJ 发表于 2016-3-22 12:38
用其它软件听歌(⊙_⊙)？

现在是希望达到的效果是，允许所有程序运行大多数程序，但是禁止非本地磁盘盘符的程序，禁止流氓进程。。。

在允许里面把本地磁盘都允许，流氓进程组织后，貌似【允许本地磁盘所有程序】的优先级比【禁止本地磁盘的流氓】优先级要高啊。。。。

显示全部楼层 · 发表于 2016-3-22 13:07:14

本帖最后由我是UD 于 2016-3-22 13:14 编辑

@柯林
效果实现了。。。。

总结下来，就是优先级问题导致规则冲突。。。。。。。

HIPS安全模式，弄两组全局规则
1）低优先级全局规则，允许执行全部本地磁盘程序，禁止非本地磁盘程序；
2）高优先级全局规则，不添加任何允许执行的程序，在禁止执行的设置当中添加回收站目录、添加流氓进程等敏感位置的进程

显示全部楼层 · 发表于 2016-3-22 13:40:16

本帖最后由我是UD 于 2016-3-22 13:55 编辑

YSJ 发表于 2016-3-22 12:38
用其它软件听歌(⊙_⊙)？

突然发现毛豆好像不会阻止MSI文件运行。。。。

显示全部楼层 · 发表于 2016-3-22 15:50:08

我是UD 发表于 2016-3-22 13:40
突然发现毛豆好像不会阻止MSI文件运行。。。。

msi由msiexec.exe读取执行，msiexec.exe归类于windows更新程序组，由它创建的进程是可信进程、安装权限，怎么可能会阻止？你单独做条规则置顶，禁止msiexec.exe执行*.MSI看看

毛豆不管读，不然，禁止explorer读取*.msi你再看看双击msi有没反应

显示全部楼层 · 发表于 2016-3-22 16:02:41

被拦截的文件&数据保护目录加文件分组:
1.在被拦截的文件添加任意文件编辑成我要文件分组(方便搜寻)
2.配置 -> 导出
3.以 TXT 编辑导出的文件
4.搜寻我要文件分组
5.把
Flags="0" Filename="我要文件分组" DeviceName="我要文件分组"/>
6.取代为
Flags="1" DeviceName="XXX"/>
(XXX 填入要加入被拦截的文件的文件组)
7.储存
8.配置 -> 导入

显示全部楼层 · 发表于 2016-3-22 17:24:25

本帖最后由 HEMM 于 2016-3-22 17:28 编辑

水果拼盤武士G 发表于 2016-3-22 16:02
被拦截的文件&数据保护目录加文件分组:
1.在被拦截的文件添加任意文件编辑成我要文件分组(方便搜寻)
2. ...

o(^▽^)o！超出规则可显示数目也必须导出来调试，总的来说，毛豆虽说是可以自定义，但是其实是被限制了的，很多事情毛豆压根没想到，或者说开发者并不知道他们开发的D+会被人利用到那种程度。

= =为什么我的加人气好腻害是问号？看来问号打多了，不自觉打上去了........

[已解决] 规则问题。。。。

本帖子中包含更多资源

评分

评分