最后的问题

wjy19800315

各位教教我D+中什么规则优先级最高？D+中的预置规则是全局通用吗？

c2091986

参照了U版的置顶帖：http://bbs.kafan.cn/viewthread.php?tid=174493
一。同一行为，例如多个程序对某个文件进行修改，阻止和允许＞询问，U大的帖子里举的例子里面，是全局放在上面，该程序放在下面的情况，阻止和允许＞询问，比如All Applications（在explorer.exe 上面），将 执行可执行程序设置为 询问 同时设置explorer.exe ，允许explorer.exe 运行cmd.exe ，结果是可以运行，不会被阻止
二。自我保护规则优先于其它程序的访问控制规则，设置Process Explorer可以结束一切进程，notepad.exe 开启自我保护，排除项为空，explorer 被结束，而notepad.exe 进程被保护，不能被Process Explorer结束
三。该程序的例外规则优先于该程序的全体规则，就是指某个程序对某文件进行修改时进行询问，但是在这个程序权限里的“阻止的文件”里有该文件，仍然会阻止，而不询问，与第一条同理
四。自我保护例外规则优先于自我保护规则，就是先检查该文件是否为自我保护排除项，是，就同意其修改，否，就阻止
五。有时候规则也遵守从上至下匹配的原则，特别是指全局规则在该程序的上方时，如果有对某个行为有不同设置，全局和例外有冲突，只执行全局里的那条规则
六。例外规则内，允许 > 阻止，比如explorer.exe 运行一个可执行文件 询问... 其中允许 cmd.exe 阻止里也加上 cmd.exe，结果是 explorer.exe 可以运行cmd.exe

不知道有没有说错的地方，有错的地方大家请指出来

conan2003

按照回忆，以最通俗的语言告诉你：

确定的动作权限比不确定的高，比如ask不确定，allow和block就是确定的动作

后面那句忘了