干脆把D:\Program Files*设置为“系统程序”，可以少很多规则。

显示全部楼层 · 发表于 2009-12-10 20:38:05

本帖最后由 scz0011 于 2009-12-10 20:40 编辑

将有危险的播放器 office 进程放在上面禁止浏览器向D:\Program Files写入文件

个人觉得这样也很安全啊，特别是简化了规则对了，我把程序是放在d盘上的 IE在C盘

显示全部楼层 · 发表于 2009-12-10 20:40:21

问题是怎么确定D:\Program Files这个文件夹里面的东西安全呢

显示全部楼层 · 发表于 2009-12-10 20:41:26

回复 2# kk卟朽

程序都是熟悉的程序，比如谷歌金山词霸之类

显示全部楼层 · 发表于 2009-12-10 20:59:53

AD 是最容易搞的一部分

AD 都搞这么囧，无法想像 FD/RD

不知道这样的规则，有多大用，还只是个心里安慰

显示全部楼层 · 发表于 2009-12-10 21:07:45

回复 4# Beloved

.。。。。。。。。。。。

显示全部楼层 · 发表于 2009-12-10 21:25:45

禁止浏览器向D:\Program Files写入文件
楼主解释下它的作用

显示全部楼层 · 发表于 2009-12-10 21:31:22

回复 6# 枯木菩提

可能想防止IE之类的马到D:\Program Files这文件。但问题是马不是IE向其他的吧？。。

显示全部楼层 · 发表于 2009-12-10 21:32:56

话说即使IE有网马的话也不会自动下载到D:\Program Files下

显示全部楼层 · 发表于 2009-12-10 21:46:14

回复 6# 枯木菩提

我的ie规则很严厉的，只有几处可以写入文件的，防止写入那个文件夹不就可以了吗？如果写入到别的地方运行毛豆是会有提醒的

显示全部楼层 · 发表于 2009-12-10 21:50:01

回复枯木菩提

可能想防止IE之类的马到D:\Program Files这文件。但问题是马不是IE向其他的吧？。 ...
kk卟朽发表于 2009-12-10 21:31

那你告诉我我通过浏览器进行上网我是如何中木马的

[讨论] 干脆把D:\Program Files*设置为“系统程序”，可以少很多规则。