12
返回列表 发新帖
楼主: sinbad2
收起左侧

[讨论] 怎么设置禁止修改电脑上已有的exe文件

[复制链接]
sinbad2
 楼主| 发表于 2010-2-12 23:38:27 | 显示全部楼层
规则
*
全部阻止,放底层。
再在上面放其他规则,一个一个放行。
上面放几个修改区就可以了。
我就这么干的 - -||



我只是在我的保护文件里设置*还没在计算机安全规则里还没设置就IE呀QQ呀不能动了.计算机安全规则里设置*全部阻止为什么不设置为询问?有问题再排除?可是毛豆的日志不方便,不提示触犯哪条规则,也没进程路径的.你这样设置让我想起了咖啡,当初用咖啡就是这么干的!而且没规则在前面后面之分,你不设置规则就不能运行,基本不会出现由于"规则原因"而中招.我是在全局规则里设置全部询问,这样有什么要运行就知道了.
linx194
头像被屏蔽
发表于 2010-2-13 06:01:38 | 显示全部楼层
本帖最后由 linx194 于 2010-2-13 06:04 编辑

回复 11# sinbad2


老大们的意思是,就优先权来说,允许>阻止>询问,也就是设询问的话可能已经中标了。
其实不用查规则,如果发现动不了就查看日志,给一条特殊放行规则扔在最上面,这个特殊规则的其他项目可以设询问,这样的话你上面的“允许”权限比下面的“阻止”高就可以动了。
同时其他的设询问,因为“询问”的优先级比“阻止”低,因此也不会弹框。
amalacc
发表于 2010-2-13 08:35:53 | 显示全部楼层
回复 11# sinbad2

添加*需放行 COM接口\WINDOWS\Apiport  受保护的文件\Device\KsecDD
loぴё冥シ楓
发表于 2010-2-13 13:57:04 | 显示全部楼层
本帖最后由 loぴё冥シ楓 于 2010-2-13 14:00 编辑

先在我保护的文件里面加一个*.exe
瑞在D+里面的全局规则的  受保护的文件目录加上 *.exe
这样另外的程序就不能修改了
footman
发表于 2010-2-13 14:37:24 | 显示全部楼层
学习了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 20:36 , Processed in 0.092873 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表