禁用了自带规则的一条

显示全部楼层 · 发表于 2008-8-27 15:24:17

禁用了“svchost运行非windows可执行程序”会有多大安全隐患？应为跑跑卡丁车那个*.des文件不是windows可执行文件，所以我想禁用。

显示全部楼层 · 发表于 2008-8-27 15:26:30

怎么不是。。只不过是扩展名变一变

显示全部楼层 · 发表于 2008-8-27 15:38:34

反正运行的时候拦截了，还有日志产生

2008-8-27 15:11:56 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\svchost.exe C:\Program Files\M01\GameGuard\npggNT.des 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

这是日志，贴上来给大家看看

显示全部楼层 · 发表于 2008-8-27 16:22:19

把你想运行的那个文件放行应该没问题了吧？

显示全部楼层 · 发表于 2008-8-27 17:00:04

这条规则是把双刃剑，而且双刃得太厉害，所以完全可以禁止此规则，从别的规则着手安全更为合适。

显示全部楼层 · 发表于 2008-8-27 17:22:23

不是病毒的话，应该没必要禁止吧?

显示全部楼层 · 发表于 2008-8-27 19:38:36

原帖由 23tg33g073 于 2008-8-27 17:00 发表
这条规则是把双刃剑，而且双刃得太厉害，所以完全可以禁止此规则，从别的规则着手安全更为合适。

那例如呢，自己写条什么规则做补救

显示全部楼层 · 发表于 2008-8-27 20:23:21

这条规则不能排除，一旦被触犯还不如干脆关掉这规则算了

显示全部楼层 · 发表于 2008-8-27 20:56:33

恩，我关了

[讨论] 禁用了自带规则的一条

回复 1楼 lujunji1987 的帖子