请问怎么让火绒阻止对环境变量的更改？

itow

我们公司用的是TC+UG，每次TC更新都会同步更新UG的设置文件（NX85_user.dpv）。
我尝试过更改UG的设置文件，然后设为只读，但这样会导致TC不能更新。
在多次尝试之后，发现每次更新都会更改环境变量，把UG的设置指向TC的安装目录。
现在我有个想法：利用火绒的自定义规则，阻止其对环境变量的更改。
请问各位，有知道怎么使火绒阻止更改环境变量的吗？

附上批处理代码：
[mw_shl_code=css,true]wmic ENVIRONMENT where name="UGII_LOAD_OPTIONS" delete
wmic ENVIRONMENT create name="UGII_LOAD_OPTIONS",username="<system>",VariableValue="D:\OTW91\rac\load_options.def"
wmic ENVIRONMENT where name="UGII_LOCAL_USER_DEFAULTS" delete
wmic ENVIRONMENT create name="UGII_LOCAL_USER_DEFAULTS",username="<system>",VariableValue="D:\OTW91\rac\NX85_user.dpv"[/mw_shl_code]

swizzer

你试试在自定义规则中加入*\Environment\*一项，设为阻止或询问。具体可以看hips中的注册表保护教程。

itow

swizzer 发表于 2017-8-21 10:04
你试试在自定义规则中加入*\Environment\*一项，设为阻止或询问。具体可以看hips中的注册表保护教程。

谢谢，已经可以了

环境变量的是保存在这个位置上的。

babybluebaby

又学到了一招，谢谢分享

swizzer

itow 发表于 2017-8-21 11:06
谢谢，已经可以了

环境变量的是保存在这个位置上的。

不客气啦，最初没仔细看批处理代码，让你费工夫找了。