请问D+可不可以保护MBR分区表？

如果不能的话Win7 64位 下还有什么可以拦截底层磁盘操作的软件。谢谢解答了

白羊座

64位系统够稀有了64位的病毒少得很哪，组策略限制下，杀软hips都不必要了

共同进步

个人认为在全局里里禁止访问底层磁盘就可以了.

但是64位也兼容32位程序啊

魂断蓝桥

我不太清楚（底层磁盘和保护MBR分区表是一回事情么）
手上没有毛豆，请测试一下。
我想应该是在受保护的文件里添加如下内容为好。
\Device\Harddisk
\Device\PhysicalMemory
\Device\Harddisk0\DR0
\Device\Harddisk1\DR1
\Device\MountPointManager


附上一个删除分区表的样本。




md拦截实例

c2091986

U版的打磨帖里面提到了的，“鉴于猪三式的穿透系统还原，破坏硬盘主引导区(KillMBR)恶意软件的抬头：
有必要在 FD_My Protected Files 添加：
\Device\Harddisk0\DR0
\Device\Harddisk1\DR1”
这样就可以了

感谢5L、6L

dl123100

原帖由 魂断蓝桥 于 2009-7-3 12:01 发表
我不太清楚（底层磁盘和保护MBR分区表是一回事情么）
手上没有毛豆，请测试一下。
我想应该是在受保护的文件里添加如下内容为好。
\Device\Harddisk
\Device\PhysicalMemory
\Device\Harddisk0\DR0
\Device\Ha ...

这个样本跟mbr、分区表无关，只是将卷卸下，分区表并没有丢失。