自定义规则定制中，大家都没发现的一个问题

显示全部楼层 · 发表于 2010-1-4 17:52:52

规则名称
禁止format.com运行
包含进程
*
排除进程

要阻止的文件或夹
C:\Windows\System32\format.com
要禁止的文件操作
H/I/J/K

问题来了，在C:\Windows\winsxs\ 中还有一个format.com
但大家都不禁这个目录里的文件，是何原因？

同样的大家设置其它规则时，都是只设置了system里的阻止，全部都不理会winsxs目录里的文件，难道认为winsxs里的是假货不能运行的？真太可笑了!

显示全部楼层 · 发表于 2010-1-4 18:00:06

我觉得你比较搞笑，没有谁单独去禁止某个特定程序的

累死人的做法……

显示全部楼层 · 发表于 2010-1-4 18:34:44

确实有这个必要

显示全部楼层 · 发表于 2010-1-4 21:11:07

严格来说，winsxs这个文件夹里面是没有一个文件的，你看到的都是一些链接而已，具体的请自己google之，其原理和N合一那种系统盘是一个道理

显示全部楼层 · 发表于 2010-1-4 22:46:25

楼上的自己到Vista和Win7里的Winsxs看看里边有多少可执行文件……楼上难道是XP狂？

显示全部楼层 · 发表于 2010-1-7 17:01:11

不知道你用的谁的规则~~~
所谓的大家，有好几套规则
你这个我没见过，我也肯定不会这么做规则，如2L所说

显示全部楼层 · 发表于 2010-1-7 22:20:57

如果是要禁止某个程序运行，系统自带的组策略足够了。
开始--运行--gpedit.msc。

显示全部楼层 · 发表于 2010-1-7 22:22:49

设置后，运行file:///C:/Users/ADMINI%7E1/AppData/Local/Temp/moz-screenshot.pngformat.com

显示全部楼层 · 发表于 2010-1-7 22:56:08

不知道你用的谁的规则~~~
所谓的大家，有好几套规则
你这个我没见过，我也肯定不会这么做规则，如2L所说
Enterole 发表于 2010-1-7 17:01

自己乱编一些比较有害的用用罢了，什么几套规则包都不用，不过参考看了一下，漏洞很多丫

显示全部楼层 · 发表于 2010-1-8 09:57:08

**\format.*

[求助] 自定义规则定制中，大家都没发现的一个问题

本帖子中包含更多资源

本帖子中包含更多资源