请教一个规则：I:\**\*.*与I:\**有什么区别？

silent2008

I:\**\*.*，表达不正确，应该是I:\*\*.*，星号可以代替任何的，你弄两个语法错误了，后面的的I:\**就无所谓了，他只认第一个，你改成I:\*也可以

顶楼上的，说的有一定到！！
  我也很久没用通配符了，不知道能不能帮到你！！
    你第一个写法上有点错误，就如楼上所说！！你其实只用防护U盘根目录就行了，而且你一般防护的是程序自动运行，你可以写一个针对性比较强点的，比如说I:\*.exe

大猫熊

1. 阻止的进程：I:\**，目标文件**，相当于阻止U盘中程序运行后访问任何文件，也就是执行不起来。
2. 阻止的进程：explorer.exe，目标文件：I:\**\*.exe，相当于你双击运行不了这个程序，别用I:\**，否则你别的文件就无法访问了。

I:\**\*.*就是I盘中任意文件夹（包括根目录）中的有扩展名文件。
I:\**就是I盘中的任意文件，包含无扩展名文件。

不知道你的规则属于我两种中的哪一种。

dave_c

首先感谢大家的热心帮助，虽然我还是不太明白这两者区别。

我个人比较同意楼上的解释。

我禁止的是执行操作，不是读写文件。但我实际执行的结果是：不管我是执行I:\下的程序还是I:\文件夹下的EXE程序，第一条规则都不报，第二条都报。按帮助文档中的说法 **表示0个或任意多个带\的字符串 即 任何文件或文件夹路径 ; * 代表不带\的字符串
我想用 **\*.* 表示 所有文件夹下所有带扩展名的文件名 ，有何不对？

dave_c

这个帖子请版主锁了吧。

我又多次实验，发现有的时候I:\**\*.*又可以起作用了。但感觉Mcafee对U盘的反应有时有点慢，比如刚入U盘，或者新建立规则，马上执行程序，有可能虽然报了警，但程序却可以执行起来。再过一下试，就不能运行了。

stevenlee87

1. 阻止的进程：I:\**，目标文件**，相当于阻止U盘中程序运行后访问任何文件，也就是执行不起来。
2. 阻止的进程：explorer.exe，目标文件：I:\**\*.exe，相当于你双击运行不了这个程序，别用I:\**，否则你别的文件就无法访问了。

I:\**\*.*就是I盘中任意文件夹（包括根目录）中的有扩展名文件。
I:\**就是I盘中的任意文件，包含无扩展名文件。

不知道你的规则属于我两种中的哪一种。                                                                                                                                                                
sandyyangjie 发表于 2010-1-5 23:00

正解！

72380656

其实气流的规则里有关防U盘病毒是有效的
至少阻止除本地磁盘和光盘外的磁盘运行任何程序的规则有效,我试过了

handsomecat

呵呵，看到大家讨论的这么热烈，很好。

大猫熊

回复 14# dave_c

你试试勾选读取。执行有时候会有点小问题。

0tre

I:\**\*.*
貌似是I中的文件夹中的所有文件，并没有包括根目录的文件，小菜猜测
aotian16 发表于 2010-1-5 18:21

附
意思就是指定目录
却不是I盘根目录