如何禁止程序被运行

显示全部楼层 · 发表于 2010-1-3 00:53:44

本帖最后由 yhsr 于 2010-1-3 12:50 编辑

我在所有程序规则中阻止了一些程序，可是那些程序仍然能运行而且没有提示，为什么，要如何设啊

奇怪了，我的第一条规则：explorer.exe 运行程序：阻止阻止可执行文件组，可是我双击程序正常运行，日志也没记录，我开的疯狂模式
难道又遇到了传说中的bug

我这个就是测试规则用的，不适合拉到隔离区
把所有规则全部删除了，只留了个comodo组的规则和所有程序规则，所有程序规则中那个运行应用程序选了阻止，还是没效果
现在运行什么程序都没提示了，所有程序那已设了阻止的程序：所有程序，上面的规则就几个文件，检查了下，也没有放行的。信任软件也全部清空了。那个信任被信任软件商的程序勾也去掉了

显示全部楼层 · 发表于 2010-1-3 07:13:55

你得看看是什么程序调用它们，如果你的规则是允许调用的，那肯定会运行

显示全部楼层 · 发表于 2010-1-3 07:14:03

d+。。。。加到我的被拦截文件。

显示全部楼层 · 发表于 2010-1-3 08:35:55

你的运行是什么意思？
双击能运行还是别的程序调用能运行？

显示全部楼层 · 发表于 2010-1-3 09:00:02

优先级问题，所有程序规则之上已经有一个可以让你阻止的那个程序运行的规则。例如，你看看explorer.exe规则，运行一个可执行程序里是不是已经允许了你阻止的那个程序运行了。如果有的话，把它移除，再运行看看。

显示全部楼层 · 发表于 2010-1-3 10:19:51

建议把你的设置图贴出来，大家便于判断

显示全部楼层 · 发表于 2010-1-3 12:11:18

本帖最后由 yhsr 于 2010-1-3 12:29 编辑

奇怪了，我的第一条规则：explorer.exe 运行程序：阻止阻止可执行文件组，可是我双击程序正常运行，日志也没记录，我开的疯狂模式
难道又遇到了传说中的bug

显示全部楼层 · 发表于 2010-1-3 12:46:46

回复 7# yhsr
你explorer用的是毛豆自动配置的规则吧？是的话，例外允许里毛豆已经自动配置了允许程序＊运行，当然就啥都挡不住了。毛豆自动配置的，很多系统程序包括rundll32.exe都是特别允许程序＊运行的，印象中记得是这样，你检查一下。

显示全部楼层 · 发表于 2010-1-3 12:52:29

只留了两条规则了，一个comodo组的，一个所有程序的其中运行应用程序那个选了阻止，仍然无提示

显示全部楼层 · 发表于 2010-1-3 13:04:31

回复 9# yhsr
卸载，重装后先用默认规则试试。
为保证无干扰，请单用毛豆。

[求助] 如何禁止程序被运行

浏览过的版块