关于阻止某个程序创建进程的求助

flying110

1,我先执行清理后，才将b.exe改为a.exe的，而且我看过清理后explorer里还是有a.exe存在
2，那“安装或者更新”得权限是怎么样的？有谁知道吗？

flying110

对了，还有个问题，比如设a文件夹为保护的文件夹，然后在explorer的例外里将a设为阻止，那么是阻止对a文件夹的一切操作（如读，写，改，创建文件）吗？能不能设为对a文件夹只读，而不能修改之类的？

Anderson997

1.先删除a.exe然后清理记得保存
不会还有的
（如果不是在explorer里面请的当然还有
purge只对当前页面有效）
2.估计就是最高权限
全部allow包括执行可执行文件（我猜的）
22L：
没看懂
如果block explorer对a文件夹的操作
也只是防止explorer而已
并不能防止别的程序对其操作
毛豆好像没有只读。。。

魂断蓝桥

原帖由 flying110 于 2009-7-15 12:16 发表
对了，还有个问题，比如设a文件夹为保护的文件夹，然后在explorer的例外里将a设为阻止，那么是阻止对a文件夹的一切操作（如读，写，改，创建文件）吗？能不能设为对a文件夹只读，而不能修改之类的？

毛豆不区分写、改、删除的，所以写、改、删除都阻止了。不能读取只能放到隔离区里，并且不能设定例外规则了。

只能隔离没有更好的办法

轻闲一柳

原帖由 魂断蓝桥 于 2009-7-15 06:33 发表



这个我知道的，只不过由于有些系统规则是在最底下，所以你这个方法是不是还要考虑这些系统规则的权限？毛豆则不必这样了，置顶全局规则之下的所有程序（包括系统程序），都要遵循这个全局规则的限制。

你可以数数MD位列在系统组的才有几个程序。你既然知道MD一样可以这样设置，就不要说什么“fd不行了”，晕。另外，MD里把鼠标停在程序名上就有tooltip可以看到规则的大体；还有，做排除或找规则，MD还有强大的规则搜索功能（最新版甚至可以根据权限和规则的说明进行搜索，比如只搜索权限是“阻止”的规则），在规则编辑和处理方面，哪个更全面，哪个更灵活，一目了然

[ 本帖最后由 轻闲一柳 于 2009-7-15 14:13 编辑 ]

魂断蓝桥

原帖由 轻闲一柳 于 2009-7-15 14:05 发表


你可以数数MD位列在系统组的才有几个程序。你既然知道MD一样可以这样设置，就不要说什么“fd不行了”，晕。另外，MD里把鼠标停在程序名上就有tooltip可以看到规则的大体；还有，做排除，MD还有强大的规则搜索功能 ...

嘿嘿！，我只是想说这一点，md不如毛豆方便一些而已，或者等以后s大把那些系统程序放开了限制。

轻闲一柳

没觉得

hips在安全方面的用处，不是用来防那几个系统程序的行为，而是陌生程序对这几个系统程序的调用

[ 本帖最后由 轻闲一柳 于 2009-7-15 14:15 编辑 ]

魂断蓝桥

原帖由 轻闲一柳 于 2009-7-15 14:05 发表


另外，MD里把鼠标停在程序名上就有tooltip可以看到规则的大体；

这个说实话，你用的多么？我这么觉得用处不大，而且还容易遮住视线。下个版本应该可以关闭这个功能了吧。

轻闲一柳

这只是MD实用功能中的一项功能而已，好用的功能还多着那


看什么时候毛豆官方能重视fans们的建议才好