\Device\NdisTapi的3个问题。

显示全部楼层 · 发表于 2010-1-9 21:43:22

本帖最后由 ddfga 于 2010-1-9 21:45 编辑

1\device\* 的文件为什么前面没有通配符如c:\ 之类的东西。这些东西是储存在哪里？
2禁止访问这些东西，1是在我的受保护文件里面。2预定义安全规则里面的受保护的文件/目录。在预定义规则的访问权限里面仅此一处添加禁止，就可以了吧？
3 我在访问权限受保护的文件/目录修改阻止 *.* 包括这些东西了吗？
问的仔细，先行谢过了，

显示全部楼层 · 发表于 2010-1-9 22:08:45

回复 1# ddfga
1、\device\*的写法应该是属于更底层的路径表示法吧，编程里面可以看到这样的写法。具体储藏位置，我不清楚。
2、首先要列入受保护文件，才会被监控。毛豆的FD规则主要就是”受保护的文件/目录“这一项。
3、访问权限受保护的文件/目录修改阻止 *.* 的写法太追求极致了，不知道你是不是加在全局规则里？如果每个程序的规则都来这么一条，程序多半崩溃！*.*是不是包括了命名管道等内容，你实验一下就清楚了。

显示全部楼层 · 发表于 2010-1-10 21:10:50

FD的保护包括 *.*内容，还有 device\*的内容。还有什么东西也属于FD要保护的吗？

显示全部楼层 · 发表于 2010-1-10 21:53:58

回复 3# ddfga
应该差不多了，命名管道似乎已经包含在\device\*里，注意\device\*不要写成device\*（无效路径）。
如果你有闲心试，请在备份你的规则后，删掉受保护文件里的原内容，新添三个：
所有应用程序*
*.*
*
体验一下最高保护的罗嗦性。

显示全部楼层 · 发表于 2010-1-10 21:59:32

这里可以理解成设备的意思吧，一个是物理位置表示的，一个是逻辑关系表示的

[求助] \Device\NdisTapi的3个问题。

评分

浏览过的版块