规则打磨出现问题，本地连接状态毁了……求助

may19th

用的秘书规则最终版，自己打磨，改了一些地方，某次就变成这样了……禁用D+后重启或者换个规则就正常了，肯定是我的规则有问题，问下各位高人到底是怎么回事？

日志
05/25/09 20:00:27        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe        改变Defense+模式        禁用
05/25/09 20:16:31        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe        改变Defense+模式        疯狂模式
05/25/09 20:17:06        C:\WINDOWS\explorer.exe        直接磁盘访问        C:
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        修改注册表键        HKUS\S-1-5-21-515967899-1454471165-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        直接磁盘访问        A:
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:03        C:\WINDOWS\explorer.exe        修改注册表键        HKUS\S-1-5-21-515967899-1454471165-1177238915-1003\Software\Microsoft\Internet Explorer\Toolbar\Locked
05/25/09 20:19:05        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
05/25/09 20:19:12        C:\WINDOWS\explorer.exe        修改注册表键        HKUS\S-1-5-21-515967899-1454471165-1177238915-1003\Software\Microsoft\Internet Explorer\Toolbar\Locked
05/25/09 20:19:14        C:\WINDOWS\explorer.exe        修改注册表键        HKUS\S-1-5-21-515967899-1454471165-1177238915-1003\Software\Microsoft\Internet Explorer\Toolbar\Locked
05/25/09 20:19:28        C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe

这是一部分，用自己打磨的规则打开疯狂模式重启后就这样了……

may19th

快要沉了，顶一下……

song-ci

请问楼主有没有备份原来的默认规则？

song-ci

我分析不出你explorer.exe  的设置问题，也许你上传你的日志，会有人帮你解决

我建议你，在D+的高级设置--计算机安全规则里把explorer.exe  的规则修改一下，都提示允许，然后看看有没有问题？不行，在关闭D+的情况下，再次导入秘书规则，一般问题可以解决，动手调教规则前，请务必不要想一步到位，我做了很多次规则，都是边学边改的，希望你早点解决

may19th

谢谢了，准备改explorer.exe  规则先看看……不行的话再重新导入

Magis

要修改本地连接属性
C:\WINDOWS\explorer.exe        访问内存        C:\WINDOWS\system32\svchost.exe
要放行。

may19th

问题解决了，谢谢大家帮助！

tangxc0746

恭喜,学习的道路上充满崎岖,什么都不动的人永远学不会