新手请问这个规则具体该怎么加到自定义规则？

显示全部楼层 · 发表于 2007-3-27 09:42:55

UserString UR100 "A4 保护EXPLORER.EXE进程"
UserEnforce UR100 1
UserReport UR100 1
UserProcess UR100 {Include *}
UserRule UR100 G_User {File WCD { Include C:\\WINDOWS\\explorer.exe }

这是从版主的规则里摘录出来的，不知道怎样编写？读、写、执行、创建、删除五个框到底该打哪个勾？
谢谢

显示全部楼层 · 发表于 2007-3-27 09:47:43

UserRule UR100 G_User {File WCD { Include C:\\WINDOWS\\explorer.exe }

红色那里，R是读取，W是写入（修改），C是创建，X是运行，D是删除

显示全部楼层 · 发表于 2007-3-27 12:08:33

非常感谢

新手请问 这个规则具体该怎么加到自定义规则？

新手请问这个规则具体该怎么加到自定义规则？