本地卡巴授权黑名单如何查找?

显示全部楼层 · 发表于 2024-4-12 16:47:21

pal家族发表于 2024-4-12 16:10
你具体是怎么使用的呢

重要资源全局询问+特定程序允许，比如我的ditto粘贴板数据库，我只让ditto有读写删改的权限

显示全部楼层 · 发表于 2024-4-12 16:56:02

gbx972 发表于 2024-4-12 16:45
就是那个入侵防御，重要资源全局询问+特定程序允许，不过卡巴有一特色就是权限继承，所以进程信任后平时 ...

notepad不够典型
如果是explorer直接访问呢

显示全部楼层 · 发表于 2024-4-12 17:00:39

DisaPDB 发表于 2024-4-12 16:56
notepad不够典型
如果是explorer直接访问呢

exploer 还有explorer向上一系列父进程也是要给权限的，要不就无法添加进程的信任

显示全部楼层 · 发表于 2024-4-12 17:01:33

gbx972 发表于 2024-4-12 17:00
exploer 还有explorer向上一系列父进程也是要给权限的，要不就无法添加进程的信任

您是否在找:ntdll.dll

显示全部楼层 · 发表于 2024-4-12 17:32:58

pal家族发表于 2024-4-11 20:57
KFA怎么就入不了各位的法眼？

KFA没墙，没啥折腾的。

显示全部楼层 · 发表于 2024-4-12 17:35:44

2712711 发表于 2024-4-12 17:32
KFA没墙，没啥折腾的。

免费用还要折腾啊

乐高买回去也还要自己拼啊。。。。。

显示全部楼层 · 发表于 2024-4-12 17:49:55

pal家族发表于 2024-4-12 17:35
免费用还要折腾啊
乐高买回去也还要自己拼啊。。。。。

生命在于折腾

显示全部楼层 · 发表于 2024-4-12 22:18:15

我是风我是风发表于 2024-4-12 15:52
为什么我的updates下没有bases文件?

选择的产品不同吧

[问题求助] 本地卡巴授权黑名单如何查找?