规则排除问题

显示全部楼层 · 发表于 2010-5-21 10:21:26

本帖最后由 busihou 于 2010-5-21 15:33 编辑

请问各位童鞋们,排除进程里
你们写的是绝对路径,还是只有程序名比如QQ.exe

还有排除进程里有字符数量限制
如用绝对路径,有时超过字符限制,怎么解决

显示全部楼层 · 发表于 2010-5-21 10:38:24

我也有这疑问~

显示全部楼层 · 发表于 2010-5-21 11:39:14

我一般都不会用绝对路径，我会用通配符排除C:\Windows\**这样的，当然如果我用了一些绿色程序，没有放到Program files目录里，而这些程序又比较小众的话，就可能用诸如smallplayer.exe这样的方法排除。超过字符限制就考虑一下用通配符。

显示全部楼层 · 发表于 2010-5-21 12:59:36

回复 3# sandyyangjie

谢谢,提供方法
用通配符确是个好办法,比直接用程序名要安全的多
但安全系数好像降低一些

显示全部楼层 · 发表于 2010-5-21 14:04:24

回复 4# busihou

不一定，比如你排除了C:\Windows\**，你可以再写一个规则，防止任何程序写入C:\Windows\**，或者松一点，就用默认的规则，禁止在Windows文件夹创建可执行文件，就保护了你信任的程序。这种思想其实就是防入口思想，就是把系统划分为信任区和非信任区，把好入口。

显示全部楼层 · 发表于 2010-5-21 14:18:04

回复 5# sandyyangjie

感谢~ 感谢~
受益匪浅
还要多多学习

[已解决] 规则排除问题