应求发一个自己win7下的规则（综合了小邪邪迎冬气流和麦粉丝上一真空等人的规则）

猫大叔

顶一个再说，嘻嘻，拿去模仿~~~

3416275

回复 1# bighead

楼主，请教一下，用沙盘倒沙时拦截怎么办啦？
日志如下：
2010/5/29        23:40:54        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\drive\C\Windows\system32\CatRoot2\edb.chk        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:54        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\drive\C\Windows\system32\CatRoot2\edb.log        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:54        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\drive\C\Windows\system32\CatRoot2\{127D0~1\catdb        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:54        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\drive\C\Windows\system32\CatRoot2\{F750E~1\catdb        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:54        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\user\current\AppData\Local\MICROS~1\Windows\History\History.IE5\index.dat        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:55        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\user\current\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\index.dat        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:55        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\user\current\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\S6LHG74Z\VIEWS_~1        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:55        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\user\current\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\VH1ZTHN3\VIEWS_~1        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除
2010/5/29        23:40:55        已由访问保护规则禁止         LiQi-PC\LiQi        C:\Windows\System32\cmd.exe        C:\Sandbox\LiQi\__Delete_DefaultBox_01CAFF4552D92C5B\user\current\AppData\Roaming\MICROS~1\Windows\Cookies\index.dat        用户定义的规则:FD 气流03 禁止CMD.EXE在系统目录新建、修改文件         已阻止的操作: 删除

liangmoge

回复 42# 3416275


    两种方法：
                    1 在倒沙时暂停访问保护，倒完后在开启
                    2 根据日志提示在被触发的规则中排出cmd.exe

马仔

友情  希望高手 菜鸟一起来完善  毕竟7会是未来几年和xp一起的主流

bighead

回复 42# 3416275
用这个规则的前提是你的任何程序都应该装在Program Files文件夹下，如果再有问题的话再排除cmd.exe

墨池

一定要顶上去

997327851

henhao 顶一个

coolfang

回复 1# bighead 的帖子


    64位的WIN7能用吗？

coolfang

感谢分享！！

636328

支持