请问你们的eis11有这种情况吗？

asuracryin

wangbo370729 发表于 2017-11-28 13:10
win10+eset11，有类似规则，完全正常。请附上日志

刷新一下，日志里有5个这种记录
时间;应用程序;操作;目标;操作;规则;其他信息
2017/11/28 星期二 15:20:10;C:\Windows\explorer.exe;获取文件访问权;C:\Users\zhao\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db;允许一些访问;询问:计划任务;写入到文件

目标文件不管是C:\Windows\Tasks\还是C:\Windows\Tasks\*.*还是C:\Windows\Tasks甚至D:\soft\都一样，刷新就会询问，开浏览器也会询问，就这一条规则。无其他规则。

asuracryin

驭龙 发表于 2017-11-28 15:29
是的，注册表中显示是\*.*文件操作，确实是你说的这问题

C:\Windows\Tasks\
C:\Windows\Tasks\*.*
C:\Windows\Tasks
我写试了3种类路径，效果全一样，不管哪种都弹窗不断

驭龙

asuracryin 发表于 2017-11-28 15:33
C:\Windows\Tasks\
C:\Windows\Tasks\*.*
C:\Windows\Tasks

我这里第三种，没有问题，什么都不弹

njh001

驭龙 发表于 2017-11-28 15:28
你按10楼重新写这规则试一试，只选择文件操作，不是应用程序操作，先不用通配符，创建规则以后再编辑，末端 ...

操作：询问
源应用程序：所有
文件操作：删除+写入
目标文件：启动文件夹+计划任务文件夹，均以*.*结尾

结论：正常

驭龙

wangbo370729 发表于 2017-11-28 15:37
操作：询问
源应用程序：所有
文件操作：删除+写入

不是目标文件，而是选特定文件

njh001

asuracryin 发表于 2017-11-28 15:31
刷新一下，日志里有5个这种记录
时间;应用程序;操作;目标;操作;规则;其他信息
2017/11/28 星期 ...

不清楚询问“C:\Windows\Tasks\*.*”怎么会波及到其他文件夹，有点莫名其妙

njh001

驭龙 发表于 2017-11-28 15:41
不是目标文件，而是选特定文件

我表达的意思就是目标文件是“启动文件夹+计划任务文件夹”这几个特定文件。不选择“特定文件”，也无法输入文件路径

驭龙

wangbo370729 发表于 2017-11-28 15:43
我表达的意思就是目标文件是“启动文件夹+计划任务文件夹”这几个特定文件。不选择“特定文件”，也无法 ...

不，我的意思是，在特定文件位置选项卡，添加通配符，就会有问题

njh001

驭龙 发表于 2017-11-28 15:47
不，我的意思是，在特定文件位置选项卡，添加通配符，就会有问题

明白。只是这个问题在我这里确实没有复现

asuracryin

wangbo370729 发表于 2017-11-28 15:42
不清楚询问“C:\Windows\Tasks\*.*”怎么会波及到其他文件夹，有点莫名其妙

好像找到原因了，但有点奇怪。

操作：询问
操作影响：文件，注册表
源应用程序：所有应用程序
文件操作：写入到文件
文件：特定文件-反正随便找个文件夹，D:\Browser或C:\1，只要是个文件夹，不管加不加通配符
注册表操作：修改启动设置
注册表条目：所有条目

如此设置成一个规则后，就会影响到所有文件夹，就算把操作影响当中的注册表那一项取消掉，甚至注册表操作什么都不选，只要条目是所有条目就会影响到所有文件夹。但如果分成2个规则就一点事都没有。