规则的几个问题

显示全部楼层 · 发表于 2009-2-20 18:52:44

我现在电脑插上U盘或者类似的usb设备在系统托盘里面没有那个安全弹出的绿色的东西了以前是有的是因为规则的问题吗？我看日志并未发现什么东西只是不断有EXPLORER要access memory: SVCHOST是怎么回事？
如果我进入设备管理器要写在mass storage的话会未响应

还有沙盘的那个sandboxdcomlaunch 和 sandboxrpcss和 sbiesvc要给多少权限呢？

显示全部楼层 · 发表于 2009-2-20 20:43:43

个人认为explorer访问SVCHOST可以放行~

但是访问 Autorun.inf 不可以放行，写入注册表键值也不可以放行~

沙盘你信任的话，没必要限制吧？

显示全部楼层 · 发表于 2009-2-20 21:07:33

开启安全模式，提前把全局规则中的限制去掉，等他学习完后，在改为最高模式，加入全局保护中以前的内容。

显示全部楼层 · 发表于 2009-2-20 21:43:01

全局规则是all application吗？
开training mode然后插上U盘拔掉在开safe mode是吗？

显示全部楼层 · 发表于 2009-2-20 21:59:17

原帖由 Anderson997 于 2009-2-20 21:43 发表
全局规则是all application吗？
开training mode然后插上U盘拔掉在开是吗？

SVCHOST程序是微软的，默认信任软件商里有微软的签名，所以当你开safe mode模式的时候是会自动对微软程序建立规则的，要是你的全局规则中无限制，应该就没有问题了。

沙盘程序可以全部信任的，不用限制，

显示全部楼层 · 发表于 2009-2-20 22:41:22

小静电我把all application删了(本来也没什么东西) 调到training mode
但是还是没有那个安全弹出硬件的东西啊
这个东西到底是什么管的呢？

显示全部楼层 · 发表于 2009-2-22 12:16:26

大家在帮着看一下啊

显示全部楼层 · 发表于 2009-2-25 11:23:59

小静..我的沙盘也出问题乐..
用的抓抓规则..一开机就显示服务没启动..我给了它升级权限还不行..
还有我还安了SRS开机显示没加裁驱动..

[求助] 规则的几个问题

回复 3楼小静电的帖子

回复 5楼小静电的帖子

回复 5楼小静电的帖子

浏览过的版块

[求助] 规则的几个问题

回复 3楼 小静电 的帖子

回复 5楼 小静电 的帖子

回复 5楼 小静电 的帖子

浏览过的版块

回复 3楼小静电的帖子

回复 5楼小静电的帖子

回复 5楼小静电的帖子