楼主: 柯林
收起左侧

[规则] win7-v3-简单分组规则 beta1【2月18日更新】

  [复制链接]
bbbxyoiil
发表于 2010-2-20 18:44:29 | 显示全部楼层
回复 1# 柯林
我认为LZ的这种做法有一些小的欠佳。
cnlive
发表于 2010-2-20 19:18:46 | 显示全部楼层
回复 1# 柯林


    柯大辛苦了,请问是否这几天忙,怎么不更新了呢?

    如果告一段落,可以转成V3.FINE
柯林
 楼主| 发表于 2010-2-20 19:57:21 | 显示全部楼层
回复 92# cnlive
基本框架已经定型,没什么可更新的了,一些小地方,根据日志自己完善一下吧。
系统已经换回XP,二者某些路径有区别,所以不再继续。

beta 与 fina只是名字的区别。
xytdk
发表于 2010-2-20 20:51:53 | 显示全部楼层
[quote]回复  天天甜甜
不能运行,那说明程序及路径不对,不知道你用的都是些啥软件,如此特殊?
规则所设都是一 ...

也有同样的问题,有很多软件不能运行,也不见询问,怎样让没有定义规则的程序运行时comodo询问呢?
cnlive
发表于 2010-2-20 20:53:23 | 显示全部楼层
回复 93# 柯林


    接下去你用V4了吗?
柯林
 楼主| 发表于 2010-2-20 21:11:16 | 显示全部楼层
本帖最后由 柯林 于 2010-2-20 22:33 编辑
[quote]回复  天天甜甜
不能运行,那说明程序及路径不对,不知道你用的都是些啥软件,如此特殊?
规则所 ...
xytdk 发表于 2010-2-20 20:51

无规则明确允许者,一律静默阻止,无询问,无弹窗,这就是本规则的目的及特点。
运行程序要询问——
A、用默认规则
B、用win7简用规则
C、删除最后一条全局规则里面的优先允许运行?:\*\*.exe,运行其它程序就会询问,但不保证程序一定能运行【只有在全局规则之上挂过号的程序才有权运行】。
liaoxin
发表于 2010-2-20 21:39:04 | 显示全部楼层
回复  cnlive
……系统已经换回XP,二者某些路径有区别,所以不再继续 ...
柯林 发表于 2010-2-20 19:57


希望柯大装XP和WIN7双系统,继续做WIN7系统V4的规则,肯做WIN7规则的老大太少了,非常需要柯大继续革命,万分感激!
柯林
 楼主| 发表于 2010-2-20 22:28:30 | 显示全部楼层
回复 97# liaoxin
一个规则,无非就是确定一下框架,然后根据设计,该放行的放行,该阻止的阻止,没啥大不了的。
放行部分最先考虑的,无非是系统程序。如果一个规则,系统程序已经基本排除干净,拿到这样的规则,喜欢自己做的话,大可以在保留系统程序规则的基础上,其它的统统删掉,自己分组,自己授权,自己写全局规则,哪里处置不妥之处,根据日志打磨一下,随便弄弄不就可用了?
bbbxyoiil
发表于 2010-2-21 13:03:08 | 显示全部楼层
LZ不够规范
liaoxin
发表于 2010-2-21 21:43:14 | 显示全部楼层
回复  liaoxin
...哪里处置不妥之处,根据日志打磨一下……柯林 发表于 2010-2-20 22:28


感谢指点,不过根据毛豆的日志打磨非常困难,不像EQ、MD之类直接从日志里加个规则就可以。我现在用您的简用规则,点击任务栏的资源管理器图标,但是不能打开资源管理器界面,日志提示svchost.exe要加explore钩子,规则里加了,还是不行,顺道请教,谢谢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 11:56 , Processed in 0.092486 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表