受保护的文件 \Device\* 这些规则应该怎么设?

显示全部楼层 · 发表于 2009-12-20 13:23:29

受保护的文件\目录里类似 \Device\STORAGE#Volume#1&30a96598&0&SignatureD274D274Offset1F4127600Length7D040000#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}

这些应该怎么写规则???

是全局允许访问任何文件,阻止危险目录.

还是有哪些常用的可以允许,其他询问??

显示全部楼层 · 发表于 2009-12-20 15:43:42

用預設就夠了，其他都是多餘的。

而且，目前尚無法現有病毒單用這個過HIPS

显示全部楼层 · 发表于 2009-12-20 17:34:51

\Device\*这个牵扯面很广，命名管道等一般建议捡重点部分防御即可，全局监控有点繁琐，视需要取舍。

显示全部楼层 · 发表于 2009-12-20 17:40:47

无视就行

显示全部楼层 · 发表于 2009-12-20 19:50:15

精确度也太高了！

[求助] 受保护的文件 \Device\* 这些规则应该怎么设?

本帖子中包含更多资源