菜贴 \Device\KsecDD是什么

sawuyi

把WINRAR 和记事本的“受保护文件/文件夹”允许里的 \Device\KsecDD删除后，导致不能用WINRAR和记事本，非得加上才能用。请问\Device\KsecDD是什么东西，怎么理解?

Magis

不知道lz在什么情况下拦截到这个的。
我是全盘监控“*”，几乎所有的程序运行FD都会提示这个，还有一个\Global??\FltMgrMsg也需要放行。

小静电

原帖由 magiscoldeye 于 2008-12-29 09:50 发表
不知道lz在什么情况下拦截到这个的。
我是全盘监控“*”，几乎所有的程序运行FD都会提示这个，还有一个\Global??\FltMgrMsg也需要放行。

搭车问个问题？如何才能开全盘监控？

Magis

就是my protected files里只添加  "  *   "  ，会拦截很多NamedPipe和\Device\,慎用！

小静电

这个吗？

ntntp

我个人全盘监控是用默认的那个修改一下。

dl123100

Kernel Security Support Provider Interface
系统中负责对加密文件进行解密的模块

[ 本帖最后由 dl123100 于 2008-12-29 13:57 编辑 ]

sawuyi

呃。。。我只是在玩毛豆时，看WINRAR和记事本规则里“受保护文件/文件夹”有 \Device\KsecDD且是允许的，所以删除了试下，再次双击打开RAR或TXT文件时显示“应用程序正常初始化失败，终止应用程序”。当再次去加上\Device\KsecDD后，又可以正常打开。
就是想了解下\Device\KsecDD是有什么用的~~

特邀体验者

原帖由 ntntp 于 2008-12-29 11:11 发表
我个人全盘监控是用默认的那个修改一下。

这个好像不叫全盘监控吧``
  这是是在监控未知程序吧`` ,如果对信任的程序,(比如DX们用的X星)删除全盘某文件,这个貌似没有反应哦``
``