请大家来试试，咖啡8.5的又一个怪现象

显示全部楼层 · 发表于 2007-1-19 09:16:06

看一条规则：
要包含的进程：*
要排除的进程：qq.exe(任意可执行文件)
要阻止的文件或文件名：D：\**
文件操作：全选

好，理论上是可以运行QQ。EXE的！
但其实是不行的，必须要加入“Explorer.EXE”到排除项才可以运行！
但是问题有出来了，就是D盘里面你可以随便建文件或删除文件！
D：\** 这条规则没有用了！但如果去掉“Explorer.EXE”有又用了！

不信大家试试！

显示全部楼层 · 发表于 2007-1-19 09:42:20

Explorer.EXE这东西更啥都有点关系，不好随便禁滴

显示全部楼层 · 发表于 2007-1-19 09:53:40

Explorer.EXE是桌面显示进程呀，你在不用其它第三方软件添加删除文件时都算作Explorer.EXE的操作，自然不会提示啦

你创建一个Word文档，打一点字，然后你看看能不能保存？不行嘛，因为它是新的进程，不是Explorer.EXE添加修改的，所以会阻止

显示全部楼层 · 发表于 2007-1-19 09:58:38

我的怎么加入QQ.exe就可以了呢
另外：所以阻止操作项要分开写，要不一排除就排除了各种操作

显示全部楼层 · 发表于 2007-1-19 10:58:11

原帖由 jzhhh 于 2007-1-19 09:53 发表
Explorer.EXE是桌面显示进程呀，你在不用其它第三方软件添加删除文件时都算作Explorer.EXE的操作，自然不会提示啦

你创建一个Word文档，打一点字，然后你看看能不能保存？不行嘛，因为它是新的进程，不是E ...

其实是可以保存的，你的之所以是不能保存是因为下面的操作项，你全部选择了。
而里面的禁止写入，才是你不能保存的真真原因！
不信你试试，只留一个禁止创建。看看能不能保存！
当然，你的说法到是让我有学了些东西！

显示全部楼层 · 发表于 2007-1-19 11:02:51

原帖由 sxingbai 于 2007-1-19 09:58 发表
我的怎么加入QQ.exe就可以了呢
另外：所以阻止操作项要分开写，要不一排除就排除了各种操作

按照我写的规则和条件，你的可以吗？仔细看看，是不是那没注意！
你看下是不是没有排除Explorer.EXE，没有的话应该是不行的！

你的建议不错，但是那样你的规则就太多了！
别忘了，规则的多少和速度是成反比的！

显示全部楼层 · 发表于 2007-1-19 12:32:02

楼主好像对规则有一定误解～～你说的是正常现象啊～

显示全部楼层 · 发表于 2007-1-19 12:58:32

楼主没懂那个规则的意思
你那个规则意思是：禁止所有进程对d盘文件做任何操作，排除开qq.exe进程
可是你的qq.exe是再d盘的,在启动qq.exe之前,系统中没有qq.exe进程,实际上就没有任何程序可以对d盘做操作.

打个比方:你家门锁上了,而钥匙在家里面的,你还有什么方法呢?

你双击qq.exe运行程序的时候,explorer.exe是作为父进程启动qq的.

显示全部楼层 · 发表于 2007-1-19 13:12:15

奥！
是这样，长进了！
谢谢“iszeds”的回答！
可是一加explorer.exe，他就突破创建了！
好在不能执行和写入，算是安全了！
呵呵

显示全部楼层 · 发表于 2007-1-19 15:28:56

好矛盾的规则呀

[讨论] 请大家来试试，咖啡8.5的又一个怪现象