查看: 1341|回复: 7
收起左侧

[求助] 关于询问允许和全局的关系?

[复制链接]
xinshiyun
发表于 2010-5-26 00:21:03 | 显示全部楼层 |阅读模式
想不明白,我在全局禁止了windows写入。然后外面询问。用clt的时候询问我建立beep.sys文件,我点了允许,还是可以在windows写入的吗?
hegaoshun
发表于 2010-5-26 00:42:33 | 显示全部楼层
沙发..........当然是不可以写入咯。
xinshiyun
 楼主| 发表于 2010-5-26 00:55:33 | 显示全部楼层
但是他真的 写入了。怎么想也不明白。
柯林
发表于 2010-5-26 01:00:14 | 显示全部楼层
回复 1# xinshiyun
不理解,逻辑上有问题。
如果全局已经阻止向windows目录的写入,那就不会再询问建立beep.sys文件【创建到system32下的drivers目录里】,应该是静默阻止,除非全局规则没有阻止%windir%\*而是默认询问。
xinshiyun
 楼主| 发表于 2010-5-26 11:53:09 | 显示全部楼层
是这样的。我保护了*.sys.而我的全局在底,在全局修改里禁止写入windows。全局外面询问!
e4500
发表于 2010-5-26 11:56:11 | 显示全部楼层
外面询问的是在全局上呢还是下?
柯林
发表于 2010-5-26 12:21:02 | 显示全部楼层
回复 6# e4500
不论在上在下,按规则流程的优先级关系——精确操作>模糊操作,直接是默认阻止无询问的。
楼主的有问题,好好检查。
xinshiyun
 楼主| 发表于 2010-5-26 13:28:28 | 显示全部楼层
谢谢大家.我再好好检查一下!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 03:11 , Processed in 0.112630 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表