讨论麦咖啡8.7是否可以通过规则达到此种组策略的防御

显示全部楼层 · 发表于 2010-2-10 21:33:45

咖啡应该怎么操作才能达到图片里面的这种防御操作。

显示全部楼层 · 发表于 2010-2-10 22:17:55

在访问保护里添加一个自定义规则，禁止对这个ntvdm.exe文件的读写访问，应该就可以了吧

显示全部楼层 · 发表于 2010-2-10 22:25:55

咖啡的自定义规则功能很强大,用好了几乎无敌

显示全部楼层 · 发表于 2010-2-10 22:31:20

呵呵，楼上2位没明白，这个是禁止16位程序在32位系统上面运行，你们所指的是禁止某个16位不是全部。

显示全部楼层 · 发表于 2010-2-10 22:31:34

配合上McAfee HIP就更无敌了

显示全部楼层 · 发表于 2010-2-11 11:52:25

呵呵，楼上2位没明白，这个是禁止16位程序在32位系统上面运行，你们所指的是禁止某个16位不是全部。
じ☆ve楓少ツ发表于 2010-2-10 22:31

咖啡最好还是先禁止,再按需把允许的添加排出

显示全部楼层 · 发表于 2010-2-11 13:58:28

禁止运行ntvdm.exe就可以了
组策略的注释也是这样解释的

显示全部楼层 · 发表于 2010-2-11 23:22:41

禁止运行ntvdm.exe就可以了

显示全部楼层 · 发表于 2010-2-13 23:01:44

呵呵，楼上2位没明白，这个是禁止16位程序在32位系统上面运行，你们所指的是禁止某个16位不是全部。
じ☆ve楓少ツ发表于 2010-2-10 22:31

禁止了对ntvdm.exe的访问就是禁止了所有16位程序的运行啊，这个程序是16位环境的虚拟机，不能访问它就无法运行16位程序了……

[讨论] 讨论麦咖啡8.7是否可以通过规则达到此种组策略的防御