ess hips关于任务计划的这几个弹窗是什么

xzykgc4mc3

如题。在qftest大侠的帖子里，照着设置了这条规则
全局询问：强化文件夹保护
C:\Windows\System32\Tasks\*.*
可是，时不时又弹出下面的窗口。想问下，这是系统执行的什么任务计划。





任务计划里，是这样的

ccboxes

这不很明显是和更新有关的任务计划吗。

而且就算是访问也不一定就是执行，很可能是禁/启用计划或重置计数。

fireherman

这条@qftest 提供的规则是阻止【恶意软件修改计划任务，达到注入系统的目的】，起到保护系统的作用。

此规则我也有用，我是直接[阻止]，并且勾选[日志]

重启电脑后，看看日志里阻止了什么，Tasks就是计划任务（就像@ccboxes 所说不一定执行）。

如果有些计划还没关闭，我就手动关闭了（要用的时候，自己手动打开，例如备份，例如磁盘清理）

问问问，问你个头啊（不是说楼主，是说HIPS）……别烦我，那些任务我自己手动开。

ccboxes

fireherman 发表于 2016-10-10 19:22
这条@qftest 提供的规则是阻止【恶意软件修改计划任务，达到注入系统的目的】，起到保护系统的作用。

此 ...

这个不好吧。。。。。。。。。。
我觉得尽量还是不要搞这种通杀规则，我也折腾过ESET，本来折腾了几天总算稳定下来了，就因为解决不了人不在时各种系统维护的弹窗，突然犯强迫症就卸载了。。。。。。。。。。。。

fireherman

ccboxes 发表于 2016-10-10 19:33
这个不好吧。。。。。。。。。。
我觉得尽量还是不要搞这种通杀规则，我也折腾过ESET，本来折腾了几天 ...

不会的，这条是【全局规则（源应用程序为空，即所有程序）】，就是你所说的【通杀规则】。

如果需要，或者确实有影响系统稳定性的（可通过日志查看），可通过建立另外的【局部规则（源应用程序不为空，即有指向特定程序）】为指定的任务放行。（局部规则优先级高于全局规则）

qftest

拦得好
这个是win10自带的没有危险可以放行
虽然如果换成我就直接阻止并禁用该计划，我才不需要什么自动更新自动重启自动开机自动维护

1006590767

这不是微软补丁升级吗，我的补丁升级早就关闭了，3天2头出补丁。咱也没啥重要的文件，就是小平民玩玩游戏上上网冲冲浪，再说安装着360和ESET（或卡巴），补丁就无视了。

ccboxes

fireherman 发表于 2016-10-10 19:38
不会的，这条是【全局规则（源应用程序为空，即所有程序）】，就是你所说的【通杀规则】。

如果需要， ...

系统维护（磁盘碎片整理之类的）很多会在Temp目录下创建随机命名的临时程序来执行操作。主程序（比如磁盘整理）直接注入这个临时程序来控制，这个应该咋写排除

qftest

1006590767 发表于 2016-10-10 19:48
这不是微软补丁升级吗，我的补丁升级早就关闭了，3天2头出补丁。咱也没啥重要的文件，就是小平民玩玩游戏上 ...

为了玩恐怖黎明我回到win7几个月了，不知道win10现在变得怎样
win7打补丁我用Dism++

fireherman

ccboxes 发表于 2016-10-10 19:49
系统维护（磁盘碎片整理之类的）很多会在Temp目录下创建随机命名的临时程序来执行操作。主程序（比如磁盘 ...

操作：允许

源应用程序（通常是系统程序），例如：C:\Windows\explorer.exe

AD规则[调用其他程序]（例如磁盘整理），例如：C:\Windows\System32\dfrgui.exe 和 %TMP%\*

这就是放行，并且是【局部规则（明确的程序 指向 明确的程序/程序组）】，优先级最高。

除非你还有另外一条[C:\Windows\explorer.exe]阻止[%TMP%\*]的AD规则，否则谁都拦不住你。

如果是由dfrgui.exe调用，那么在源程序里添加即可。