请问**\*\**的含义

显示全部楼层 · 发表于 2008-8-14 21:48:07

知道的朋友能不能解释下，谢谢了

显示全部楼层 · 发表于 2008-8-14 21:54:26

本地所有文件~~~~~

显示全部楼层 · 发表于 2008-8-14 21:55:54

那**\**的含义呢？

显示全部楼层 · 发表于 2008-8-14 22:00:25

本地所有文件~~~~~
只要你理解了通配符，就知道“本地所有文件”可以用N种方式来表达。比如说：* 、 **\*\** 、 **\* 、 **\**等等。

显示全部楼层 · 发表于 2008-8-14 22:43:31

但是出现个很奇怪的现象，我阻止了*向**\*\**的所有操作，排除了c:\windows\** 但是还是提示这个
2008-8-14 21:57:41 已由访问保护规则禁止 NT AUTHORITY\SYSTEM \\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE C:\WINDOWS\system32\WBEM\Performance\WmiApRpl_new.h 用户定义的规则:文件保护已阻止的操作: 创建

不知道怎么回事，所以我才来问问的

显示全部楼层 · 发表于 2008-8-14 22:51:50

其实你这样的规则是不科学的，因为你要想在开启改规则的情况下，正常使用机器，那么你的该规则排除不止是
“ c:\windows\** ”就可以了的，并且你的这个排除也写得不对，应该写成“ **\c:\windows\** ” 。你这样写了就不会出现windows下的文件犯规的情况了。
我估计楼主现在使用咖啡还不熟练吧，那么你最好不要编写这么严厉的规则。

显示全部楼层 · 发表于 2008-8-14 23:04:31

不是的，我其他也排除了，我只是觉得犯规的日志和我排除的的又出入，所以把疑惑的部分发上来了
c:\windows\** 和 **\c:\windows\** 有什么区别？

显示全部楼层 · 发表于 2008-8-14 23:05:37

2008-8-14 23:03:29 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf 用户定义的规则:文件保护已阻止的操作: 写入

按照你的方法排除了 **\c:\windows\** 但是产生了以上日志，怎么办

显示全部楼层 · 发表于 2008-8-14 23:14:46

排除了不会再出现WINDOWS文件夹下文件犯规的情况的，你把你的排除项复制出来给我看看。我估计是你在填写时，多打了逗号，或者是少打了逗号，或者是把应该当成英文的逗号打成了汉语的逗号了~~~·

显示全部楼层 · 发表于 2008-8-14 23:17:27

文件保护

排除 ** \c:\windows\**, **\D:\M01\**, **\d:\Need for Speed Most Wanted\**, **\d:\Platform\**, **\d:\Warcraft III\**, **\program files\**, c:\docume~1\locals!1\temp\**\*.tmp, \??\C:\WINDOWS\system32\winlogon.exe

阻止 **\** 写，创，删

日志刚才发了
谢谢你

[求助] 请问**\*\**的含义

回复 8楼 lujunji1987 的帖子