规则不对

显示全部楼层 · 发表于 2017-8-8 19:12:53

本帖最后由 jiuzai0 于 2017-8-8 20:35 编辑

安装了comodo防火墙，利用defense+拦截并记录日志，但是设置了半天没有效果，规则不对，请教怎么设置规则？别的作用都无所谓，只记录windows根目录的新建文件、什么进程创建的。

显示全部楼层 · 发表于 2017-8-8 20:07:06

只记录 windows 根目录创建新建文件怎么不直接用文件创建监控的软件？

显示全部楼层 · 发表于 2017-8-8 20:29:11

本帖最后由 jiuzai0 于 2017-8-8 20:35 编辑

lixihong10 发表于 2017-8-8 20:07
只记录 windows 根目录创建新建文件怎么不直接用文件创建监控的软件？

记录什么进程创建的，有哪些？

显示全部楼层 · 发表于 2017-8-8 20:34:59

jiuzai0 发表于 2017-8-8 20:29
有哪些？

请自行百度

显示全部楼层 · 发表于 2017-8-9 12:52:07

本帖最后由 jiuzai0 于 2017-8-9 13:17 编辑

我只记录windows目录，结果连子目录一起，要么都记录要么都不记录；
都记录也行，那就不能阻止，要不然系统怎么运行？结果呢，只记录阻止的；
修改文件的记录，还是"d:\windows"，只记录了个目录，什么文件不记录；
阻止文件的记录，还是"d:\windows\desktop.ini"，这个可能是因为windows目录是系统目录，要根据desktop.ini的配置。

[求助] 规则不对