将局长的explorer.exe规则图示化供大家参考

显示全部楼层 · 发表于 2008-9-19 23:54:24

大家好像对局长的explorer.exe的规则比较感兴趣，但是又没有具体直观的帖子。
我从“大家一起静静的磕毛豆---comodov3规则分享”一文中，将局长规则中的explorer.exe的规则用图片的方式发出来，希望可以帮助到大家。
总体的：

Run an executable 大家可以根据自己的情况改，这里不贴例外了；

Interprocess Memory Access


Windows/WinEvent Hooks


Process Terminations


Device Driver Installations 这个阻止，没有例外；

Window Messages 这个允许，没有例外；

Protected COM Interfaces


Protected Registry Keys 这个阻止，没有例外；

Protected Files/Folders

这就是局长的explorer.exe规则，有点严，需要在使用的过程中改动。例如：如果要改本地连接属性，就要在Interprocess Memory Access的modify|allow中添加SVCHOST.EXE,在Protected COM Interfaces的modify|allow中添加{9BA05972-F6A8-11CF-A442-00A0C90A8F39}。
将规则贴出来，希望可以方便大家。

[ 本帖最后由 lbl7777 于 2008-9-20 00:04 编辑 ]

显示全部楼层 · 发表于 2008-9-19 23:56:16

先占个座。慢慢看。。。。感谢啊

显示全部楼层 · 发表于 2008-9-20 02:02:13

这个规则有点严，适合平时不对系统经常做调整的用户使用，如果偶尔要做一些调整被阻止的话可以暂时关闭D+

显示全部楼层 · 发表于 2008-9-20 14:18:25

谢谢，值得参考。。。。。

显示全部楼层 · 发表于 2008-9-20 23:24:00

现在看到毛豆规则就头大

显示全部楼层 · 发表于 2008-9-21 02:23:36

呵呵，

不错，学下，自己再改改

显示全部楼层 · 发表于 2008-9-21 21:30:43

学习中
呵呵

显示全部楼层 · 发表于 2008-9-22 11:54:49

好严哦~
要根据自己情况适当改改

显示全部楼层 · 发表于 2008-9-22 13:03:00

显示全部楼层 · 发表于 2008-9-22 13:08:45

是有的点严，还是适合自己的好。

[讨论] 将局长的explorer.exe规则图示化供大家参考

本帖子中包含更多资源

评分

浏览过的版块