{已解决！！！！}怎么禁止u盘的所有程序的运行，又不影响他的复制，删除啊？？

显示全部楼层 · 发表于 2010-3-8 13:10:45

本帖最后由 flycony 于 2010-3-8 19:48 编辑

怎么禁止u盘的所有程序的运行，又不影响他的复制，删除啊？？

显示全部楼层 · 发表于 2010-3-8 13:11:49

有知道的说一下，我看了教程，还是没有明白啊

显示全部楼层 · 发表于 2010-3-8 13:30:34

回复 2# flycony
禁止运行和复制粘贴是两回事，不相干。
从防毒的角度来说，可以禁止向U盘上创建exe等危险文件——主要目标是防止不明程序特别是病毒程序往U盘上创建危险文件，但是不限制自己主动复制粘贴exe等文件，所以explorer需要做例外。
至于运行程序，如果你能明确区分，那么只须禁止U盘上的病毒运行即可，如果不能区分，那就不管三七二十一，一律禁止U盘上的程序运行。U盘病毒绝大部分是自动运行类的程序，一般正常程序是不会设成自动运行，如果能够阻止自动运行【可以禁用系统的自动播放功能或者用HIPS做规则进行限制】，基本上也就能防住绝大部分的U盘病毒，当然还可以从后续手段方面进行防范以达到“即使不小心让一个U盘病毒运行了也搞不成破坏”的目的。
HIPS的多层次立体防御的特性，对于病毒防御是很有效的，无论是U盘病毒还是其它什么病毒，实际上是很容易被遏制的。

显示全部楼层 · 发表于 2010-3-8 14:01:22

参考LZ的设置

显示全部楼层 · 发表于 2010-3-8 15:11:34

回复 3# 柯林

"如果不能区分，那就不管三七二十一，一律禁止U盘上的程序运行"

那这个要怎么写啊，我就是要这个功能啊！！！

显示全部楼层 · 发表于 2010-3-8 16:31:14

回复 5# flycony

不管三七二十一全部阻止运行
全局规则添加阻止的程序
?(移动磁盘):\*

显示全部楼层 · 发表于 2010-3-8 18:14:37

回复 1# flycony

在explorer.exe 的“受保护文件”里的“阻止”里面加入\Device\Harddisk?\*\*.*(意思是根目录不能运行、新建任何文件)
“允许”里加入\Device\Harddisk?\*\*\*（意思是允许使用二级目录）

改好后记得将“受保护文件”的级别选为“阻止”

显示全部楼层 · 发表于 2010-3-8 19:47:40

回复 6# loぴё冥シ楓

谢谢，这个方法比较好用啊，呵呵

显示全部楼层 · 发表于 2010-3-8 20:30:33

局长有个教程

[求助] {已解决！！！！}怎么禁止u盘的所有程序的运行，又不影响他的复制，删除啊？？

浏览过的版块