查看: 3008|回复: 12
收起左侧

[讨论] 严重问题:文件保护不能删除!!

[复制链接]
jony327
发表于 2008-6-4 12:59:31 | 显示全部楼层 |阅读模式
我曾在文件保护里加了|device和\namedpipe组,后来删除,但发现还有相应的弹窗,百思不解!!用原来备份的规则没有问题,但只要用现在的就不行,除非禁用文件保护或程序规则里允许,重装毛豆还是这样,就好象现在的规则出了什么问题。。。但我到注册表看了,文件保护组确实也删掉了!!! protected files 里边都没了,不管别的规则怎么设也不应该弹啊    请高人指点!
PS:毛豆有时确实令人费解,有没用对的情况,但也有。。。除了bug之外,在明确和易用性上也有需要改进之处。。。。

[ 本帖最后由 jony327 于 2008-6-4 13:10 编辑 ]
huai168an
发表于 2008-6-4 13:47:29 | 显示全部楼层
没看懂
jony327
 楼主| 发表于 2008-6-4 14:08:18 | 显示全部楼层

回复 2楼 huai168an 的帖子

就是protected files里没有的文件毛豆也会弹窗报警。。。
huai168an
发表于 2008-6-4 14:11:25 | 显示全部楼层
那就是程序触发了protected files中的文件规则了。要不你举个例子看看
wellkobe
发表于 2008-6-4 14:26:26 | 显示全部楼层
恐怕这个弹窗不是你建了组的原因
夏春秋
发表于 2008-6-4 14:43:17 | 显示全部楼层
有内置规则的
另外namedpipe现在叫Winodws Management属于默认规则,不要删除
jony327
 楼主| 发表于 2008-6-4 15:05:00 | 显示全部楼层
原帖由 huai168an 于 2008-6-4 14:11 发表
那就是程序触发了protected files中的文件规则了。要不你举个例子看看

protected files中我已经删了\device组和\namedpipe组这两项,甚至我都试了把proteced files删空了,运行比方QQ时它还弹”acess the proteced interface \device\tcp“等,如果阻止则在日志中生成”modife file  \device\tcp“,我用的U版的组,\device\tcp是\device组中的子项。。。。所以奇怪啊
jony327
 楼主| 发表于 2008-6-4 15:10:19 | 显示全部楼层
原帖由 wellkobe 于 2008-6-4 14:26 发表
恐怕这个弹窗不是你建了组的原因

那能是什么原因呢?就是文件保护的报警啊。。。。日志中为“modify file     \device\tcp”等
jony327
 楼主| 发表于 2008-6-4 15:15:38 | 显示全部楼层
原帖由 rushmore 于 2008-6-4 14:43 发表
有内置规则的
另外namedpipe现在叫Winodws Management属于默认规则,不要删除

但我载入几天前备份的规则就没问题(不弹窗)啊。。。。只是经历了一个加入后删除的过程,但似乎就删不掉了!
huai168an
发表于 2008-6-4 15:15:39 | 显示全部楼层
就是内置规则吧,删除了还会报的,为啥要删呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 17:45 , Processed in 0.142110 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表