初用毛豆，问个小白问题，hips怎么设置才能做到所有程序创建/修改文件之前都要询问

EESTU

但是只对特定的路径有效，比如系统盘，同时又不会影响其他的相关设置，我尝试在规则里面添加“所有程序”这样的规则，可是这样的话规则的其它部分会严重影响hips对于其他程序的规则，能不能设置成只有创建/修改文件的设置有效其他的无效（只能用把所有程序都加入排出名单的方法吗？）。
是不是只能创建一个针对所有程序的规则然后所有的行为都选择询问，再把已知的安全程序都在这个规则内设置成排除这种方法？可是这样好像没法制特特殊的路径？
PS:最近加密敲诈病毒好像越来越多，毛豆的沙盒对于这种病毒被穿沙的概率有多高？谁么样的病毒能穿透完全虚拟的毛豆沙盒？

电脑发烧友

没看太懂，说简单些

HEMM

你是不是想说全局询问，然后例外的不询问？建组，把这个组规则放在全局询问的上面，组规则允许，把你那些不想干扰的程序都丢进这个组里，应该就是除了这个组内的，其余都询问，大概.......
不会的话，毛豆区教学帖子很多，有柯林柯姐姐，2楼的发烧姐姐，很多姐姐......嗯......都是基础的教学帖子。
我是.exe死笨的写写写，组我弄不好，规则啰嗦效率低的很，就在早上我还乱改了一通，反正总是觉得不舒服不完美，每天都要大改。
为了游戏攻略电子书看起来方便舒服，我把电子书的权限放的很开，今天又开始♥病无法容忍，开始限制.....
也布吉岛是不是我心理作用，关闭一次BUG+，给电子书一点权，再突的开启，还是允许状态的咧........再关闭打开几次都是允许了，也可能我的规则很乱导致。
另：..........全局询问累死个人.......排除要弄一大批，还容易出纰漏，一旦BUG豆开始提问，都囧了，因为BUG豆的提示很......嗯.....反正得花时间还不一定看得明白。全局询问只适用于对HIPS运用比较了解，能清楚的知道那些弹窗的意义的步步控玩家，为避免手抽筋相信也做了些排除，把常规的行为或者程序进行排除了的。
小白用户.......还是从基础教学贴开始慢慢学好了，我也花了很长时间，只不过我不想学，直接开始就用了，想改就乱改一通，反正我自己用，想到那里改到那里，好玩的很。
PS2：布吉岛.........好像没人拿沙盘去逛那个，如果是本地.exe，未知的会被入沙，至于会不会漏，又布吉岛，我没玩过，胆子小没烦恼~
从不担心这些个，每天玩玩网页游戏，单机游戏，看看动漫，一般家用娱乐不乱来中这些个的几率少的很，办公不乱打开邮件乱下载安装几率也会少，大部分人都是穷X有什么可勒索的，电脑内的信息根本不值钱，随时格掉删掉，办公人士会害怕一些倒是真的....那些重要的工作文档被加密了等于血汗巴啦啦。

lixihong10

添加盘符 到 保护目录规则。

EESTU

电脑发烧友 发表于 2016-8-17 16:32
没看太懂，说简单些

我直接说需求可能好理解。我希望所有程序在向系统盘和我放重要文件的盘创建和修改文件的时候都要先被hips拦截然后询问是否允许，其他的盘和毛豆沙盒的vtroot不受影响，同时其他的操作按照毛豆的默认规则处理，说白了就是希望可以创建一个只对写硬盘数据有效的规则。另外就是把程序一个一个的防在排除里面太麻烦了，想找一个比较简单的方法。

电脑发烧友

EESTU 发表于 2016-8-18 15:46
我直接说需求可能好理解。我希望所有程序在向系统盘和我放重要文件的盘创建和修改文件的时候都要先被hips ...

只需要把系统盘和存放重要文件盘列入受保护的范围，如果没有删除“所有的应用程序”，就算完成了。

EESTU

电脑发烧友 发表于 2016-8-18 15:57
只需要把系统盘和存放重要文件盘列入受保护的范围，如果没有删除“所有的应用程序”，就算完成了。

试了一下没用，不知道是不是我操作不对。
我把系统盘加入“受保护的文件”然后写了对kmplayer的一条规则（程序规则复制自“允许的程序”，然后把磁盘那项设置成询问），启用疯狂模式之后仍然可以用kmplayer截图并且保存在系统盘。

ps:还有怎么能让一个程序只能在特定文件夹写入文件，比如只让ie在ie的缓存文件夹内写入，其他地方无法写入（还是说做不到只能用沙盒代用？）。

电脑发烧友

EESTU 发表于 2016-8-18 20:49
试了一下没用，不知道是不是我操作不对。
我把系统盘加入“受保护的文件”然后写了对kmplayer的一条规则 ...

应该把“受保护的文件\目录”那一项设置为询问

电脑发烧友

EESTU 发表于 2016-8-18 20:49
试了一下没用，不知道是不是我操作不对。
我把系统盘加入“受保护的文件”然后写了对kmplayer的一条规则 ...

想让一个程序只能往特定的文件夹写文件，可以试试在“受保护的文件\目录”那一项的"修改"里试试例外允许IE缓存，然后再例外阻止里添加”?:\*“

EESTU

电脑发烧友 发表于 2016-8-18 20:57
想让一个程序只能往特定的文件夹写文件，可以试试在“受保护的文件\目录”那一项的"修改"里试试例外允许I ...

原来是这样操作的，多谢多谢。
不过还有一个问题，就是我上面也说了，要想让除了windows自己的程序以外所有的第三方程序在写入硬盘的时候都要询问的话不是需要写一个全局规则么，可是这样的话磁盘写入以外的规则也一起有效了，要让其他的规则保持“安全模式”的默认状态怎么写？还是只能全局所有项都设置成询问然后把不想受影响的所有程序单独再写规则？
另外文件评级是“可信任”的级别的程序是不是就完全无视hips里面的询问系的规则了？只有禁止才有效。