Defense+分类规则，物以类聚，权以组分 的问题

pphsxlgb

用分类规则，D+调至最高，cmd.exe 权限为系统权限，但cmd.exe运行不了。以下是日志图。照毛豆的规则从上而下匹配应该可以运行啊，求高手指教。

月光下的忍者

你还在用着老版本规则呢，赶快去更新吧~

新版允许你自杀，CMD没问题~

穿越星空

　　从日志看，问题不是出在cmd.exe而是出在explorer.exe。
　　公主的规则居然还允许自杀，不是带坏别人么

pphsxlgb

explorer.exe是系统程序，权限没有限制。

pphsxlgb

我只是对这套规则想不通，不知道问题出在那里，主要是为了学习一下。如果在顶层过滤里充许运行cmd.exe 则其就可以运行了。
解答一下

柯林

你说的这个顶层过滤，从图上看就应该是全局规则了吧？记得U版说过，全局规则之上的规则和全局规则之下的规则在执行上是有区别的，温习一下教程。

pphsxlgb

原帖由 柯林 于 2009-10-10 21:48 发表
你说的这个顶层过滤，从图上看就应该是全局规则了吧？记得U版说过，全局规则之上的规则和全局规则之下的规则在执行上是有区别的，温习一下教程。

顶层过滤，并不是全局规则，全局规则在最下面。

月光下的忍者

优先级的原因，名字起为顶层过滤，实际上   *  在这里就是代表所有程序。

系统程序也是程序，所以也要受上方这条优先规则的影响。

pphsxlgb

原帖由 月光下的忍者 于 2009-10-11 09:38 发表
优先级的原因，名字起为顶层过滤，实际上   *  在这里就是代表所有程序。

系统程序也是程序，所以也要受上方这条优先规则的影响。

但是cmd .exe在*之上啊，并且为系统程序，按规则优先级应该不受*的影响。

月光下的忍者

cmd不是凭意念自己凭空运行的，你去运行=explorer运行的它。

exolorer在*之下，所以就受到了限制。

而你设置的cmd权限，再高也只是cmd被运行后的权限。