火绒自定义规则有没有主进程目录写法。

yjwfdc

火绒自定义规则有没有主进程目录写法。

和编程中的 取运行目录 一样功能的，最好还有md里的\..代表上一级目录。

我想写一条规则 ?:\*\*\*.exe 允许修改 程序本目录和下级目录和上一级目录。

这样软件更新就比较方便了。又不怕病毒改其它目录的文件。

软件各自只能改自己目录下的文件了，相当于全部都运行在各自的沙盘一样。

不过火绒没有ad,远程控制了其它软件，也一样可以改其它软件下面的文件。

火绒离手动hips太远。

sanhu35

没有

yjwfdc

@火绒工程师

幽冥の龙

感觉好像可以啊，  比如  A.EXE  路径是  E:\ABC\123\A.EXE
然后 规则里 设置  A.EXE  的文件规则禁止创建读取写入执行
C:\*
D:\*
F:\*
E盘的话麻烦一点 把除了 ABC以外的其他目录一个个都加进去
比如E:\AAA\*
E:\BBB\*
就直留E:\ABC 不管就行了吧

yjwfdc

幽冥の龙 发表于 2018-10-9 09:02
感觉好像可以啊，  比如  A.EXE  路径是  E:\ABC\123\A.EXE
然后 规则里 设置  A.EXE  的文件规则禁止创建 ...

你这样写E:\ABC\123\A.EXE还是可以改 E:\盘其它目录。


如果可以有进程路径规则。


？:\*\*\*.EXE 允许 进程路径\*
禁止 *

几十个软件，要写几百条规则，用一条规则就解决了，好不好呢？

www-tekeze

如此轻松做不到。。   请火绒官人帮你看下。。。@火绒工程师

zhousulin5

所以用过MD之后，对其他HIPS再无兴趣。现在64位不能用MD了，干脆就果奔，好像也没出过大问题。

yjwfdc

火绒官人来看看这个意见吧，这个更有意义些。

yjwfdc

那些无意义的贴子就大把人回复，有意义的贴子就没有人回复。

不过火绒没有ad,远程控制了其它软件，也一样可以改其它软件下面的文件。

火绒离手动hips太远。

lkjx21

貌似@火绒官人根本没回复的说……   大概他也不知道……