查看: 1800|回复: 1
收起左侧

常安软件的话,规则可以这样写吗?

[复制链接]
子非哲
发表于 2007-4-1 00:01:34 | 显示全部楼层 |阅读模式
我的软件和程序都装在E盘,每次安装时关闭访问保护很麻烦,而且软件经常要升级,那么规则可不可以做下面的更改

例如
名称:禁止在C盘创建DLL
包含进程:*
排除进程:E:\Program Files\**,C\WINDOWS\**
阻止进程:C:\**\*.*

我见过类似的规则,但在使用中遇到问题,就是E盘中的软件在线升级,还是会违反这条规则,同时,temp文件夹的规则也会违反,而我在里面也排除了E:\Program Files\**,是不是要写成E:\Program Files\**\*\*.*?

E:\Program Files\Funshion Online\Funshion\update\funshioninstall1.1.1.056beta.exe C:\Documents and Settings\子非哲\Local Settings\Temp\nsn8.tmp\System.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行

还有条规则,防止未知程序访问注册表
排除进程:C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\lsass.exe, E:\Program Files\**
但打开任务管理器时会有如下违反:
2007-3-31 23:58:07 已由访问保护规则禁止  SHANGFZ\子非哲 C:\WINDOWS\system32\taskmgr.exe \REGISTRY\USER\S-1-5-21-861567501-1606980848-1957994488-1005\Software\Microsoft\Windows NT\CurrentVersion\TaskManager 用户定义的规则:禁止未知程序访问注册表(项) 已阻止的操作: 写入

求教了~~
子非哲
 楼主| 发表于 2007-4-1 13:58:05 | 显示全部楼层
只看没人说啊~~

小邪斑竹及众多高人你们在哪里啊?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 12:24 , Processed in 0.129016 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表