冰盾4.6.4更新

显示全部楼层 · 发表于 4 天前

有没有大佬写个阻止驱动的规则，然后分享

显示全部楼层 · 发表于 3 天前

桔梗想见雪发表于 2024-11-17 22:33
有没有大佬写个阻止驱动的规则，然后分享

有此模板

显示全部楼层 · 发表于 3 天前

Komeiji-Reimu 发表于 2024-11-18 08:25
有此模板

哪，话说你开内核增强没蓝屏么

显示全部楼层 · 发表于 3 天前

太好了，已经离不开冰盾

显示全部楼层 · 发表于 3 天前

桔梗想见雪发表于 2024-11-18 09:10
哪，话说你开内核增强没蓝屏么

没蓝屏，进程模板里面有一个加载驱动

显示全部楼层 · 发表于 3 天前

Komeiji-Reimu 发表于 2024-11-18 10:33
没蓝屏，进程模板里面有一个加载驱动

你是关了内存完整性么

我只有重启会蓝屏，感觉和卡巴的虚拟化一样，要关内存完整性，而且我是AMD

显示全部楼层 · 发表于 3 天前

杀软病综合医院发表于 2024-11-17 22:10
规则市场--安装包检测
内置规则--严格规则--禁止临时目录下的进程启动--开启
自定义规则，知道新版本下 ...

非常感谢

显示全部楼层 · 发表于 3 天前

Komeiji-Reimu 发表于 2024-11-18 10:33
没蓝屏，进程模板里面有一个加载驱动

我看了进程保护那个模板，但是我不会写

显示全部楼层 · 发表于前天 11:04

桔梗想见雪发表于 2024-11-18 21:10
我看了进程保护那个模板，但是我不会写

禁止加载驱动模板里面驱动参数里面驱动路径填*代表拦截所有加载驱动的行为
可以学学市场里面是怎么写的

显示全部楼层 · 发表于前天 11:18

Komeiji-Reimu 发表于 2024-11-19 11:04
禁止加载驱动模板里面驱动参数里面驱动路径填*代表拦截所有加载驱动的行为
可以学学市场里面是怎么写的

拦截所有驱动加载行为，阔以，然后学习模式重启

[分享] 冰盾4.6.4更新