气流咖啡防入口规则中A35不能排除

显示全部楼层 · 发表于 2008-10-12 08:03:09

气流咖啡防入口规则中A35不能排除

一直是装的咖啡8.5I,使用了气流咖啡防入口规则（加强版）,在使用Virtual Drive Manager时失败

2008-10-12 7:59:36 已由访问保护规则禁止 NT AUTHORITY\SYSTEM SYSTEM E:\Program Files\Virtual Drive Manager\vdd-x86.sys 用户定义的规则:A35 禁止执行的后缀已阻止的操作: 执行

自己在A35加入了排除*.SYS,依然如故

显示全部楼层 · 发表于 2008-10-12 10:02:51

不要用*.SYS，这样很容易导致不安全啊！！

排除这的E:\Program Files\Virtual Drive Manager\vdd-x86.sys
还有标点符号奥写好哈！
咖啡的默认规则有相关的虚拟机规则，你看看有没有阻挡了

显示全部楼层 · 发表于 2008-10-12 12:42:01

按照这样设置,同样也不行

2008-10-12 12:40:44 已由访问保护规则禁止 NT AUTHORITY\SYSTEM SYSTEM E:\Program Files\Virtual Drive Manager\vdd-x86.sys 用户定义的规则:A35 禁止执行的后缀已阻止的操作: 执行

显示全部楼层 · 发表于 2008-10-12 21:17:36

如果我没记错，咖啡是不能排除子进程的
只能排除父进程而已

显示全部楼层 · 发表于 2008-10-12 22:32:29

呵呵，确实不能排除子进程！

但是楼主那我没有看清父进程

显示全部楼层 · 发表于 2008-10-13 17:03:08

希望气流老兄来说明用法!!!

[求助] 气流咖啡防入口规则中A35不能排除

本帖子中包含更多资源

回复 4楼 l7943416 的帖子