限制组的程序可以调用信任组的程序？

显示全部楼层 · 发表于 2008-9-17 20:08:24

卡巴2009，hips方面，有继承权限功能，也就是防御危险程序调用信任程序作恶..
一个程序如何调用另一个程序？
为什么进入限制组的程序还能调用信任组的程序？
限制组的规则不能阻止本组的程序调用其它程序？
如何设置才能禁止限制组的程序调用其它程序？

显示全部楼层 · 发表于 2008-9-17 20:25:35

一些进入限制组的程序也会正常使用一些系统功能，而这些系统功能模块都在信任组，如果不能调用信任组里的程序，这些进入限制组的程序就可能无法正常运行使用。如果禁止限制组的程序调用其它组的程序，只会给你带来更多的麻烦。

显示全部楼层 · 发表于 2008-9-17 20:25:41

可以调用，但是调用后，信任程序只拥有限制程序的权限

显示全部楼层 · 发表于 2008-9-17 20:32:08

谢谢两位，我把信任的经常使用的程序都搞到信任组了，也不想麻烦继承父进程权限这个功能。所以如何设置才能禁止限制组的程序调用其它程序？
规则中哪个代表‘调用’啊？

[ 本帖最后由 okokok 于 2008-9-17 20:34 编辑 ]

显示全部楼层 · 发表于 2008-9-17 22:31:11

原帖由 wangjay1980 于 2008-9-17 20:25 发表
可以调用，但是调用后，信任程序只拥有限制程序的权限

是这样么？比如说我的一个非信任组的程序调用了信任组的IE,那么这个IE窗口只拥有非信任组那个程序的权限么？？？

显示全部楼层 · 发表于 2008-9-17 22:38:08

在“规则——权限——启动其它程序”那里设置
但这种设置无法排除例外，一设置就会阻止启动其它所有程序，并不方便

显示全部楼层 · 发表于 2008-9-17 22:47:24

原帖由 rappar 于 2008-9-17 22:38 发表
在“规则——权限——启动其它程序”那里设置
但这种设置无法排除例外，一设置就会阻止启动其它所有程序，并不方便

所以必须要了解卡巴的这个分组规则，合理设置应用程序规则，设置的恰当的话，比如说即使病毒调用了IE等的信任组的程序，IE的规则设置的好，也就不会有事，这一关过的话还有主动防御可以防

显示全部楼层 · 发表于 2008-9-18 10:26:11

原帖由 rappar 于 2008-9-17 22:38 发表
在“规则——权限——启动其它程序”那里设置
但这种设置无法排除例外，一设置就会阻止启动其它所有程序，并不方便

没关系，如果是熟悉的可信任的直接添加到信任组。
就是要让进入限制组的程序陷入‘瘫痪’，不给它们丁点钻空子的机会，我把限制组的文件和注册表、权限等所有规则都设置为‘提示’啦
谢谢气流

显示全部楼层 · 发表于 2008-9-18 10:28:51

限制组的‘病毒’调用信任组的IE，还是要遵循限制组的规则
直接把限制组的规则设置为提示或者拒绝，‘病毒’根本没机会调用信任程序了

回复 7楼 freebay 的帖子