小邪邪规则----不明白的地方！！！？？？

tian12221

规则里很多选项都有   **\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*,    7个项的。。。

我用XP系统， 可不可以删除 **\SystemRoot\**\*.*  这个内容 ，在百度里搜索systemroot  解释 ：系统安装的文件夹。比方说你的系统安装在c盘，一般默认windows98、ME、XP的文件夹是c:\windows，windowsNT、2000的文件夹是c:\winnt。

小邪邪规则里有 ？:\WINDOWS\**\*.* ，所以问问用XP 的可不可以删除 **\SystemRoot\**\*.* （我认为包含 ?:\WINDOWS\**\*.* 这个)

还有我不明白 SYSTEM  具体表示什么？这个也可否删除？        小邪邪规则很好，我只是想更精简点，不必要的，还有重复的删除 。。。  自定义规则里  关于注册表RD的 ，http://bbs.kafan.cn/thread-178656-1-6.html  这个贴中第5，避免重复劳动里写着2个RD规则是重复的，只写一个关于项的就行，值的不必要，小邪邪还加了好多分的 O(∩_∩)O   ~  请指教知道的人。

[ 本帖最后由 tian12221 于 2008-9-29 03:19 编辑 ]

tian12221

小邪邪  ，  解释一下好吗 ？  高手们都睡觉了 ？

shuxie

没用过邪邪的规则，不过我相信邪版的规则不会有重复的，要不是保护的程度不同，要不就是为了加强保护，在排除项防止能在windows文件夹下排除的项目，在system文件夹下却不能任意排除的危险，我只是举个例子，希望楼主好好学习Mcafee，争取早日出山！！！

小邪邪

SystemRoot不是没用，在有些人的阻挡日志里会有这个路径，注册表的项和值不是重复的，只是所表示的保护范围不相同，多数驱动级程序会被显示为SYSTEM，一般最好不要去除掉，规则只供参考使用，你可根据自己的需要随时对规则进行修改

[ 本帖最后由 小邪邪 于 2008-9-29 10:12 编辑 ]

shuxie

是啊，虽然驱动级的程序以前很少，一般只会是杀毒软件，但现在由于对windows的了解越来越透彻，驱动级的程序也越来越多，病毒也给你来个驱动级，那如果杀软杀不了也阻挡不了，那你的系统就拜拜了！！邪版的规则还是很有前瞻性的！！！

tian12221

谢谢， 学习了

xxp2277

又多学了点东西了 ，哈哈！