如何阻止进程向磁盘写文件

smartfx

求助各位大神，实时监视文件和文件夹变化的工具好像不少，可有阻止进程向磁盘写文件的程序或方法呢？感谢了先

nmyh

CnCrypt Protect 主机防御工具
https://bbs.kafan.cn/thread-2208209-1-1.html

【禁止D盘创建,写入,删除,重命名文件（仅只读效果）（文件锁定）】
选择“文件锁定”，文件路径设置为“D:\*”或“E:\*”或“D:\*|E:\*”等等；
文件权限仅勾选“创建”、“写入”、“删除”、“重命名”；
处理方式设置为“拦截”，最后点保存按钮。



如上图，把进程名“*”更改为比如“test.exe”就是了。

smartfx

nmyh 发表于 2023-6-9 12:14
CnCrypt Protect 主机防御工具
https://bbs.kafan.cn/thread-2208209-1-1.html

非常感谢

smartfx

似乎并没有什么用

nmyh

smartfx 发表于 2023-6-10 21:37
似乎并没有什么用

你先看看真机上的文件是否被创建了。这个软件的日志好像只是个拦截等操作的被阻止的提示（可能是因为处理方式是拦截的原因）。

我这边试了如下图规则设置：


FSCapture.exe程序不能在“D:\FSCapture100”（规则应填入“D:\FSCapture100\*”）路径下创建或修改文件。
D:\FSCapture100\fsc.db 这个文件未被创建，也无法保存图片到“D:\FSCapture100”路径下。

另外，既然是只读的话，规则的“文件操作”下边就不要勾选第二行内容了吧，即不勾选“打开”、“读取”、“查询”。
如果像你那样都勾选了就无法访问路径下的所有文件了。

zm2352

eset hips就可以

smartfx

CnCrypt Protect可以阻止写文件了，如果能隐藏任务栏图标就好了，囧，感谢两位大佬eset hips有独立绿色模块不？折腾不起，老了

smartfx

CnCrypt Protect这神器感觉发挥不稳定，有时候能阻止，有时候又不灵光
另外设置开机启动感觉不好使，win10，设置开机启动后，能看到这个进程，但是任务栏没有图标，主要是自动起动的好像不灵光，不能阻止创建文件啊，不知道是不是曾经装过360的原因

nmyh

smartfx 发表于 2023-6-13 17:14
CnCrypt Protect这神器感觉发挥不稳定，有时候能阻止，有时候又不灵光
另外设置开机启动感觉不好使 ...

先看你的规则是否正确，比如路径只填入“D:\path”肯定是无效的，必须填入“D:\path\*”。

另外，这个工具是驱动级的，不需要你自己添加开机启动，其规则也是有效的。运行这个程序是为了添加修改删除规则等情况。

smartfx

好像并不是路径要写“\*”的问题，不知道是不是这个目录太特殊了？试了很多次，大部分时间不能阻止 创建，删除，读取等操作。是一个名为网路岗（wlg）的监控程序截屏保存文件的目录（C:\Users\Administrator\Local Settings\ClientQQShotsFile）。还有一个名为讯软（dse）的程序，创建的文件备份。