干脆把D:\Program Files*设置为“系统程序”，可以少很多规则。

kk卟朽

那是IE下载在临时文件夹的吧，再启动或者调用开动干其他的，而且马一般不会直接到D:\Program Files这些文件夹的，到也是到系统文件夹

scz0011

那是IE下载在临时文件夹的吧，再启动或者调用开动干其他的，而且马一般不会直接到D:\Program Files这些文件 ...
kk卟朽 发表于 2009-12-10 21:52

。。。。。。。。。。。。。
怕就怕它下在program那个文件夹下

下在临时文件夹里怕什么，这么点毛豆都防不了，还用毛豆干啥

枯木菩提

话说temp文件夹还有好多正常程序也要用到

491866227

可以的。只要FD和RD一起限制一下。
不过建议设置为“可信任程序”。

scz0011

回复 13# 枯木菩提


    temp当然是放行的啊

hekygogo

回复  枯木菩提


    temp当然是放行的啊
scz0011 发表于 2009-12-10 22:06

    你好囧哦，没一个认识是正确的

scz0011

可以的。只要FD和RD一起限制一下。
不过建议设置为“可信任程序”。
491866227 发表于 2009-12-10 22:06

    但是现在有点狠奇怪。我是把这个规则放在最下面的，上面还有些比较危险软件的规则的，但是这些规则都不起作用了，除非这些规则里有“阻止”的内容，不然都以完全信任来执行。这是怎么回事

scz0011

你好囧哦，没一个认识是正确的
hekygogo 发表于 2009-12-10 22:09

    汗，表达有误，不是说写规则让temp放行的。是该放行的就放行

枯木菩提

但是现在有点狠奇怪。我是把这个规则放在最下面的，上面还有些比较危险软件的规则的，但是这些规 ...
scz0011 发表于 2009-12-10 22:11

你整个D:\Program Files都系统程序权限了，上面的该弹窗的到这一步就有确定操作了，自然全部放行，除非他们有确定的阻止操作

scz0011

你整个D:\Program Files都系统程序权限了，上面的该弹窗的到这一步就有确定操作了，自然全部放行，除非他 ...
枯木菩提 发表于 2009-12-10 22:19

我不知道你想表达什么呢，我用的都是正常的而且都是比较有名的软件，针对软件漏洞进行的攻击应该是比较少的，主要的还是通过浏览器来进行。我这个做法无非就是信任了这个文件夹下的程序。