毛豆的规则问题？？？？

904055262

毛豆建立完的规则好像是 放在最上面的    郁闷   要是病毒的话 我点允许 不完来么
建立在最上面  ALL APLICATION 就很难限制到了呀
我建立策略一般都是放在下面的 ALL APILICATION 是用来限制所有程序的   
。。
毛豆 好难搞啊

小静电

这个你要搞懂毛豆的优先级。程序规则放在最上面，也是会受到全局规则（最下面）限制的。
你要搞懂一般操作、高级操作之间的区别，简单来说确定的就会执行，不确定的会向下寻找规则。
看这个帖子，会对你有帮助。

http://bbs.kafan.cn/thread-356998-1-1.html

904055262

非常感谢 我还想问一下   假如一个病毒  当然你先前你不知道是个病毒
你运行了它   毛豆当然会谈出提示   因为你不知道是病毒  可能会允许所有行为
这个时候 这个程序的规则的一般行为规则都会定为ALLOW吧
那么ALL APLICATION  会被忽略吧

小静电

允许所有行为？这个估计弹窗多的你会疯掉。一般都是直接套用规则的。
如果规则为allow的话，因为允许是高级操作，也就是确定操作，所以不会向下寻找规则的。

btw：如果全局规则有限制的话，运行这个程序有的时候是不会弹窗询问的，因为已经让全局规则block了。
比如秘书全局规则中，是禁止在system32下建立任何文件的，所以当你运行熊猫烧香时(也包括正常程序），是不会弹窗询问的，而是直接被阻止了。因为熊猫烧香第一个动作就是在系统目录释放一个文件。这个根据日志可以看出来。

不知道我说的你明白了么？
其实上面那个帖子看懂了，就ok了。

小静电

这个帖子你再看看，是讲全局规则的。
http://bbs.kafan.cn/thread-349161-1-1.html

[ 本帖最后由 小静电 于 2009-2-9 15:36 编辑 ]

小静电

来自yitiaoxiaohe的总结
两个原则：
1、例外allow--->例外block--->常规。
2、由上至下。

cqpreson

刚刚试验了下，在应用程序规则里，all applications的规则是限制位置在其下的程序或者没有制定规则的程序。

小静电

原帖由 cqpreson 于 2009-2-9 15:53 发表
刚刚试验了下，在应用程序规则里，all applications的规则是或者没有制定规则的程序。

你的全局规则在最上方么？

cqpreson

最下方。

小静电

all applications的规则是限制位置在其下的程序或者没有制定规则的程序。

其实这个要看你全局规则中有没有限制，如果都为ask的话，是限制不了任何程序的。