楼主: 共同进步
收起左侧

[求助] C:\ProgramData如何保护

[复制链接]
共同进步
 楼主| 发表于 2016-5-31 13:44:18 | 显示全部楼层
liulangzhecgr 发表于 2016-5-31 08:13
看看你电脑c:\programdata\* 下的可执行文件?!

谢谢,现在关了HIPS上了数字套,以后再试试
諾言敵不過時間
发表于 2016-5-31 15:08:42 | 显示全部楼层
liulangzhecgr 发表于 2016-5-31 08:13
看看你电脑c:\programdata\* 下的可执行文件?!

這個資料夾真的可以禁運?
可以的話我要來禁運了..
liulangzhecgr
发表于 2016-5-31 15:14:40 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2016-5-31 15:19 编辑
諾言敵不過時間 发表于 2016-5-31 15:08
這個資料夾真的可以禁運?
可以的話我要來禁運了..


禁运该文件夹,尚未发现有什么不良影响!
我用applocker采取全局禁运users文件夹,适当排除...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
共同进步
 楼主| 发表于 2016-5-31 19:17:38 | 显示全部楼层
liulangzhecgr 发表于 2016-5-31 15:14
禁运该文件夹,尚未发现有什么不良影响!
我用applocker采取全局禁运users文件夹,适当排除...

这个好
zandalong
发表于 2016-6-1 10:22:16 | 显示全部楼层
本帖最后由 zandalong 于 2016-6-1 10:27 编辑


哈哈,那是当然
其实我觉得,只要习惯好,多用沙盒和虚拟机跑没把握的软件,也没什么必要保护系统文件夹。

最后说下,C:\ProgramData 是个用于存放系统自动创建的文件夹或文件的地方,是由win系统在安装时自动创建的。按该文件夹的命名就可以看出来是“程序数据”的意思,可以想像的到该文件夹就是储存程序数据用的。而且软件在卸载以后的残留,也主要集中在这个目录下。
BBCALL
发表于 2016-6-1 11:50:06 | 显示全部楼层
諾言敵不過時間 发表于 2016-5-31 15:08
這個資料夾真的可以禁運?
可以的話我要來禁運了..

不要禁运,而是要保护与询问,当然要禁运的话,你得知道要放行哪些,譬如:小米助手等
諾言敵不過時間
发表于 2016-6-1 13:58:35 | 显示全部楼层
BBCALL 发表于 2016-6-1 11:50
不要禁运,而是要保护与询问,当然要禁运的话,你得知道要放行哪些,譬如:小米助手等

這麼一說更不太明白了.. 原先我是使用限制程序規則來限制這個資料夾
現在...迷茫中
导演AZ
发表于 2016-6-1 14:47:47 | 显示全部楼层
BBCALL 发表于 2016-6-1 11:50
不要禁运,而是要保护与询问,当然要禁运的话,你得知道要放行哪些,譬如:小米助手等

这个我禁运的啊 programme data这个是程序产生的数据文件吧
我看了下 就只有几个exe  以前都没有去查看过 以为没有的
我这么设置有段时间了  没有问题啊 日志也没有显示 这个文件夹有什么要运行的
BBCALL
发表于 2016-6-1 17:19:29 | 显示全部楼层
导演AZ 发表于 2016-6-1 14:47
这个我禁运的啊 programme data这个是程序产生的数据文件吧
我看了下 就只有几个exe  以前都没有去查看 ...

因为使用的程序并没有在这里,所以可以禁运。
BBCALL
发表于 2016-6-1 17:21:13 | 显示全部楼层
諾言敵不過時間 发表于 2016-6-1 13:58
這麼一說更不太明白了.. 原先我是使用限制程序規則來限制這個資料夾
現在...迷茫中

大家玩法不同而已,其实最好的规则还是制止核心的破坏,其馀不要没事封死,而是询问。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-7 08:07 , Processed in 0.108178 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表