查看: 2837|回复: 19
收起左侧

[其他] 防误格式化的规则如何写?

[复制链接]
随便注册
发表于 2025-9-25 22:25:37 | 显示全部楼层 |阅读模式
Win7,火绒5
希望效果是:右击分区,弹出菜单,选格式化,无反应。能防用户的误操作即可。
如图设置,还是能格式化。但用其它软件测试打开dll,确实被拦截了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
火绒工程师
发表于 2025-9-29 14:56:37 | 显示全部楼层
本帖最后由 火绒工程师 于 2025-9-29 14:57 编辑
随便注册 发表于 2025-9-28 17:08
见5楼,我是从用Comodo的机子里搬来的规则,Comodo有那几条规则就拦,没有就不拦。

当然,严格说我只 ...

您好,您导入下此自定义规则试下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
wangoldfive + 1 感谢解答: )

查看全部评分

火绒工程师
发表于 2025-9-26 13:12:33 | 显示全部楼层
本帖最后由 火绒工程师 于 2025-9-26 13:18 编辑

您好,您的意思是想要部署防止用户对文件的误操作吗,这个您直接将要保护的文件添加到保护对象勾选自动组织即可

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
一颗茶叶蛋
发表于 2025-9-26 14:24:59 | 显示全部楼层
火绒工程师 发表于 2025-9-26 13:12
您好,您的意思是想要部署防止用户对文件的误操作吗,这个您直接将要保护的文件添加到保护对象勾选自动组织 ...

他的意思可能是阻止 format  格式化命令的执行

评分

参与人数 1人气 +1 收起 理由
随便注册 + 1 懂我~

查看全部评分

火绒工程师
发表于 2025-9-26 14:33:37 | 显示全部楼层
本帖最后由 火绒工程师 于 2025-9-26 14:35 编辑
火绒工程师 发表于 2025-9-26 13:12
您好,您的意思是想要部署防止用户对文件的误操作吗,这个您直接将要保护的文件添加到保护对象勾选自动组织 ...

好哒,阻止某程序对保护程序的执行的话,在此处发起程序添加入即可阻止其对的保护程序的执行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
随便注册
 楼主| 发表于 2025-9-26 14:56:41 | 显示全部楼层
火绒工程师 发表于 2025-9-26 13:12
您好,您的意思是想要部署防止用户对文件的误操作吗,这个您直接将要保护的文件添加到保护对象勾选自动组织 ...

已经设置防误删除规则了,现在想防误格式化

另一台用Comodo的如图设置防误格式化


效果就是录像这样,点击无反应


在火绒论坛也看到类似规则,除了发起程序我用的*外,没多大区别,可为什么还是能格式化?
https://bbs.huorong.cn/thread-17756-1-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
火绒工程师
发表于 2025-9-26 14:58:42 | 显示全部楼层
随便注册 发表于 2025-9-26 14:56
已经设置防误删除规则了,现在想防误格式化

另一台用Comodo的如图设置防误格式化

好哒,您方便留下联系方式吗,我这边加下您联系方式协助您下
随便注册
 楼主| 发表于 2025-9-26 15:01:21 | 显示全部楼层
本帖最后由 随便注册 于 2025-9-26 15:04 编辑
火绒工程师 发表于 2025-9-26 14:58
好哒,您方便留下联系方式吗,我这边加下您联系方式协助您下


需要远程?QQ可能长时间不登录不能用了,这里不能解决吗?
火绒工程师
发表于 2025-9-26 15:02:54 | 显示全部楼层
随便注册 发表于 2025-9-26 14:56
已经设置防误删除规则了,现在想防误格式化

另一台用Comodo的如图设置防误格式化

这边看到您的火绒版本描述是5.0,您更新到最新版6.0.7.12试下
随便注册
 楼主| 发表于 2025-9-26 15:15:03 | 显示全部楼层
火绒工程师 发表于 2025-9-26 15:02
这边看到您的火绒版本描述是5.0,您更新到最新版6.0.7.12试下

当播放器用的机子,不至于那么麻烦了,实在不行我把那几个文件删了或者改名。

就觉得奇怪,用别的软件读取那几个dll也拦住了,怎么还是能用?系统读取跟别的软件读取不一样?

另外发现不拦截0字节文件的读取,比如一个txt,如果没内容就能打开,没有权限不足等提示;而哪怕有1个字节都能拦截。虽然结果一样,没内容即使读取了也无密可泄,但感觉操作效果不统一。
火绒工程师
发表于 2025-9-26 15:25:36 | 显示全部楼层
本帖最后由 火绒工程师 于 2025-9-26 17:32 编辑
随便注册 发表于 2025-9-26 15:15
当播放器用的机子,不至于那么麻烦了,实在不行我把那几个文件删了或者改名。

就觉得奇怪,用别的软件 ...

好哒,可以的话,您试下更新到6.0之后看下能否成功阻止,而且格式化为系统层执行程序执行,权限与处理级是要高于普通软件应用的。0字节文本问题,因为文件内容为空 没有触发实际自定义防护中规则的操作行为,所以未阻止的,如果需要防护建议可以添加一个有内容的文本哒。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-6 14:05 , Processed in 0.114780 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表