Endpoint有必要加入到保护文件中吗？

remcn

If "\Device\Afd\EndPoint" is added to the Defense+ My Protected Files list, this can be easily intercepted. Adding this entry to the protected files means, making Defense+ to alert you for each and every application which tries to access Windows Sockets.

正在测试TM的D+规则，在这地方犯了难。

我是路由上网，规则暂定如下图：



啊，修改贴子，我把自己绕糊涂了，整整弄了两个多小时了，头晕脑涨。
手动添加到允许列表中，直接禁止。

没解决的还有两个问题：

一，事件钩子这一项中，如果不添加例外允许MSCTF.dll，切换输入法不能用，该如何取舍？
二，在受限文件组、禁止调用中，都已经添加了c:\documents and settings\administrator\application data\tecent\QQ\safebase\tseh.dat，以及c:\documents and settings\administrator\application data\tecent\QQ\safebase\selfupdate，为何还会提示如下图：



[ 本帖最后由 remcn 于 2009-11-21 18:52 编辑 ]

slm513

第一个问题可以添加例外，这是正常行为
第二个问题，有点乱，首先你贴出来的路径不对，应该是TM而不是QQ，还有Tencent拼写错了
想解决这个问题1.运行一个可执行程序-直接禁止 2.FD直接禁止
我的QQ就是这样设置的，没有问题
不用添加什么路径的

穿越星空

　　1.MSCTF.dll我全局放行，这个好像也是毛豆默认的吧。
　　2.这个提示应该是正常的，我的被拦截文件运行也是这个提示，回楼上，从附件图片来看，路径正常。

[ 本帖最后由 穿越星空 于 2009-11-22 14:14 编辑 ]