可以放行msctf.dll和ctfmon.exe吗？

显示全部楼层 · 发表于 2009-5-22 18:00:08

好像大部分程序都需要条用msctf.dll钩子，访问ctfmon.exe内存！

[ 本帖最后由 davykung 于 2009-5-22 18:59 编辑 ]

显示全部楼层 · 发表于 2009-5-22 18:38:54

如果想省心点，可以允许All application加载msctf.dll；ctfmon.exe不需要作为钩子添加，一般允许访问其内存即可，不放心的话可以对ctfmon.exe做严格限制。
如果要追求极限安全，All application规则里可以阻止全部，前提是你所有的应用程序都已经有相应规则了。

显示全部楼层 · 发表于 2009-5-22 18:51:35

哦，谢谢，也就是说可以放行了。

显示全部楼层 · 发表于 2009-5-22 19:07:15

前者属于正常系统hook,后者同2L。

显示全部楼层 · 发表于 2009-5-22 22:01:57

3.9 509版默认规则中，此两项已在*分组规则中放行了的

显示全部楼层 · 发表于 2009-5-22 23:18:51

All application是放行了的，但是在高级预置策略最上面的application都需要自己排除才能放行！

[ 本帖最后由 davykung 于 2009-5-22 23:23 编辑 ]

显示全部楼层 · 发表于 2009-5-23 07:52:14

一直没弄明白msctf.dll是干什么的？
先学习一下！

[求助] 可以放行msctf.dll和ctfmon.exe吗？

回复 2楼 lorchid 的帖子

回复 1楼 davykung 的帖子

回复 5楼 cypcym 的帖子

浏览过的版块