查看: 1548|回复: 4
收起左侧

咖啡的规则问题

[复制链接]
hsmwdevil
发表于 2007-4-11 09:45:51 | 显示全部楼层 |阅读模式
8.0里有条禁止远程行为对本地任何文件/文件夹进行任何操作

8.5里该怎么设有这种效果?


另外还想请问一下

如果在8.5自定义里只设置3条规则,
1.禁止任何程序对本地文件/文件夹的任何操作(包括写入,创建,读取,删除,执行)
排除系统进程,咖啡进程,和可信任的程序
2.禁止任何程序对注册表的任何操作(包括写入,创建,读取,删除,执行)
排除项同上
3.关闭所有端口(入站,出站)
排除同上


这3条可行的吧?会不会使系统的安全性打折扣?


ps:主要是因为用了邪版的规则感觉里面太多了,每次一点自定义都要好几秒才出来

[ 本帖最后由 hsmwdevil 于 2007-4-11 09:54 编辑 ]
mcsf
发表于 2007-4-11 09:54:43 | 显示全部楼层
8.5里面也有~~

你的“可信任的程序”要是不对头的话,就麻烦了。
个人觉得不须这样的规则
hsmwdevil
 楼主| 发表于 2007-4-11 09:57:05 | 显示全部楼层
没办法,想偷懒嘛,前两天排除进程就用了我几个小时

就是不知道当只这样3条可行与否还有就是安全性问题了
mcsf
发表于 2007-4-11 10:08:51 | 显示全部楼层
特别是你的第一条,可能要排除好多的程序,而为了安全性,要带路径,那就。。。
hsmwdevil
 楼主| 发表于 2007-4-11 10:10:39 | 显示全部楼层
让它多着好了嘛
嘿嘿
有机会再试
现在要准备论文去了

谁要是试过了告诉下我结果诶~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 17:49 , Processed in 0.119932 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表