极严规则下的快速排除方法（同时解决排除限制问题），编写规则疑问

显示全部楼层 · 发表于 2007-3-13 18:02:46

极严规则下的快速排除方法（同时解决排除限制问题）
小邪邪版主给的一个建议，
在排除表里填入：  \??\C:\WINDOWS\**
但欧看不懂\??\的意思

我记得很多规则都是后面加变量的没看过前面加变量的

前面的 \??\是什么意思啊  是排除用户名下的？

请各大虾们给小弟解答下

谢谢~~

显示全部楼层 · 发表于 2007-3-13 19:06:24

？一个代表一个任意字符

显示全部楼层 · 发表于 2007-3-13 19:11:06

如果你看过通鉴的话，就知道这个路径是给winlogon等内核级进程使用的。

显示全部楼层 · 发表于 2007-3-13 19:12:32

这个一时说不上来，反正我在用程序扩展模块查看工具的时候发现有的进程前面带有\??\
主要是系统进程（比如winlogon），对这些进程就要用这样排除的了