【转头】想出个馊主意。写个规则出来。没事的进来看看！

显示全部楼层 · 发表于 2007-1-16 01:07:24

晚上睡不着想了个规则应该比较适合怕规则繁多又想兼顾安全性的懒人。

提取自版主的规则包。

包含的进程：?script.exe, at.exe, attrib.exe, autoconv.exe, autofmt.exe, cacls.exe, cliconfg.exe, cmd.exe, cmdl32.exe, conime.exe, diskpart.exe, doskey.exe, dosx.exe, dumprep.exe, format.*, label.exe, mshta.exe, net.exe, nwscript.exe, pathping.exe, ping.exe, regsvr32.exe, replace.exe, runas.exe, shrpubw.exe, spoolsv.exe, telnet.exe

排出进程：（无）

阻止的文件：**\**

操作：全选

意图是把一些存在潜在危险而有基本用不到的进程给禁掉。当特殊用到的时候关闭规则。

大家来看看这个规则的可行性如何

[ 本帖最后由 Loneliness 于 2007-1-16 02:09 编辑 ]

显示全部楼层 · 发表于 2007-1-16 02:21:21

或许你直接禁掉WINDOW部分服务要省资源些...

显示全部楼层 · 发表于 2007-1-16 11:29:03

思路不错，试试再说

显示全部楼层 · 发表于 2007-1-16 11:30:33

好严厉的规则

显示全部楼层 · 发表于 2007-1-16 13:27:36

启动不了了

显示全部楼层 · 发表于 2007-1-16 14:01:01

原帖由 wssjsf 于 2007-1-16 13:27 发表
启动不了了

没明白哦、、、

显示全部楼层 · 发表于 2007-1-16 14:46:25

ping.exe
连他都禁了！！

显示全部楼层 · 发表于 2007-1-16 15:42:13

很厉害的规则

显示全部楼层 · 发表于 2007-1-16 15:51:34

太严厉了

显示全部楼层 · 发表于 2007-1-16 16:29:49

看来大家思路不同啊。

不过经历过的人就知道这类进程会被调用来执行病毒程序的。围巾就是个例子
这样归类我倒是觉得方便很多。活用很重要

[讨论] 【转头】想出个馊主意。写个规则出来。没事的进来看看！

评分