查看: 2354|回复: 12
收起左侧

[讨论] 打磨贴中关于通配符的问题?

[复制链接]
小静电
发表于 2009-3-7 22:16:56 | 显示全部楼层 |阅读模式
打磨贴中说:

假设操作系统的安装目录为C:
%SystemRoot% = C:\Windows



用写字板程序做个测试,首先设定他的fd权限。




但我用用写字板程序删除一个系统目录下的文件时,正常情况下,应该不弹窗而直接阻止的。可是。






这是不是说明3.8的版本已经取消了这个通配符了?



[ 本帖最后由 小静电 于 2009-3-8 12:48 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
抓抓
发表于 2009-3-7 23:35:32 | 显示全部楼层
%SystemRoot%\*试试。。。
cqpreson
发表于 2009-3-7 23:47:55 | 显示全部楼层
个人观点,楼主的这条规则只是设置了不能删除C:\Windows这个文件夹,如果要对文件夹下的文件设置,应该是按照抓抓那样设置。
Magis
头像被屏蔽
发表于 2009-3-8 09:33:21 | 显示全部楼层
LS两位正解,%SystemRoot%*不知道是什么效果,是否文件夹本身及其下面的文件?
星之梦
发表于 2009-3-8 09:50:24 | 显示全部楼层
我做了个测试,FD里什么都不加,只加了命名管道和第三方协议驱动。
分组里也没有相关目录的分组。
all application里也没有设置FD。
其他软件都没FD提示,不过运行QQ的时候却报%appdata%下面的qqdoctor的FD操作。。。
Magis
头像被屏蔽
发表于 2009-3-8 10:09:50 | 显示全部楼层

回复 5楼 星之梦 的帖子

这个.....除qq外别的文件对%AppData%下文件操作呢?
向来不惮以最恶意来揣测qq,真是流氓啊...难怪一般对QQ的%AppData%都是禁读
月光下的忍者
发表于 2009-3-8 10:27:58 | 显示全部楼层
同意抓抓的意见,需要加上 *
小静电
 楼主| 发表于 2009-3-8 10:29:47 | 显示全部楼层

回复 2楼 抓抓 的帖子

%SystemRoot%\* 加入这个可以了,谢谢抓抓了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小静电
 楼主| 发表于 2009-3-8 10:33:05 | 显示全部楼层
原帖由 cqpreson 于 2009-3-7 23:47 发表
个人观点,楼主的这条规则只是设置了不能删除C:\Windows这个文件夹,如果要对文件夹下的文件设置,应该是按照抓抓那样设置。


谢谢了,这下明白了。
小静电
 楼主| 发表于 2009-3-8 10:46:27 | 显示全部楼层

回复 4楼 magiscoldeye 的帖子

你的方法也是可行的,个人认为,你那个通配符应该是包括windows文件夹的,而抓抓那个应该只是windows下面的目录及文件,但并不包括windows本身这个文件夹。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 15:00 , Processed in 0.158031 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表