查看: 1643|回复: 5
收起左侧

[求助] “全局规则”具体是指哪个组?

[复制链接]
uess
发表于 2010-6-11 19:31:23 | 显示全部楼层 |阅读模式
本帖最后由 uess 于 2010-6-12 07:41 编辑

阻止未知程序改写备份文件卷:全局规则→访问权限→受保护的文件/ 目录→修

改→阻止的文件/文件夹→添加?:\System Volume Information\*

如果,已经有病毒文件创建到了备份文件卷里,那么,应该阻止任何程序去启动或调用它:

全局规则→访问权限→运行一个可执行文件→修改→阻止的应用程序→添加?:\System Volume Information\*
通过这两条FD 和AD 规则的限制,未知程序的第一种病毒行为就被拦截了,不再需要弹窗
询问交由用户选择。

请问高手,上面说的全局规则具体是指什么?是D+里“计算机安全规则”的“所有应用程序”吗?还是D+里其他什么组?
  我没有去修改那个*,我昨天折腾了几下,这样理解毛豆规则对不?请大家指点下,谢谢!
1、“全局规则”组的“组规则”优先于“组下面所有程序自己的规则”,那么如果我新建一个“浏览器”组的话,这“全局规则”会优先于“浏览器”组规则吗?还是2者互不相干,各管各的?
2、有个疑惑问题:我看到教程上面把浏览器这块单独设立了一个组,那么是不是“下载类”软件,以及“QQ”“百度有啊”等即时通软件都单独设立组好?还是先都归到“全局规则”下面,再单个软件进行规则设置?
3、“全局规则”设置的规则是“全局规则”组下面软件的通用规则,应该要对下面的每个软件都适用(这样的全局规则效率才最高,是吧?),然后下面软件根据自身情况再单独设置,这样理解对不?
4、当“全局规则”有些规则不适用于组下面少数软件时,那么这些少数软件自己的设置的规则在应用时会优先于“全局规则”吗?


zyhdmwj
发表于 2010-6-11 21:07:53 | 显示全部楼层
是的   就是这个   所有应用程序    我不是高手  也在学习ING
zlj_lf
发表于 2010-6-11 21:24:01 | 显示全部楼层
本帖最后由 zlj_lf 于 2010-6-11 21:30 编辑

广义上讲,凡是你用 * 来设置规则的就可以称之为 全局规则,因为*代表所有,对任何程序都生效。
但是一般人都把规则的最底下那个 * 叫做全局规则,因为它是一个总的规则,主要是用来限制一些关键位置和进行用户交互的,就是遇到不明的东西以弹窗的方式让你选择。

因为D+的遇到询问的规则都继续寻找匹配规则的,如果一直没有匹配规则,到最后那个*才会弹窗的。。。当然,弹窗不弹就看你的规则了
uess
 楼主| 发表于 2010-6-11 21:51:47 | 显示全部楼层
回复 3# zlj_lf 的帖子


   直接 编辑*还不行,提示需要“我的文件组”编辑,这*在“所有应用程序”下面,那“所有应用程序”代表“全局规则”组啦?
zlj_lf
发表于 2010-6-11 22:03:59 | 显示全部楼层
本帖最后由 zlj_lf 于 2010-6-11 22:17 编辑

回复 4# uess 的帖子


    常规设置--我的受保护文件---右边的 “组” 打开来,添加组都要在这个里面完成

对的,所有应用程序 这个组里面只有一条,就是 “* ”这个代表所有,这个组的规则对所有程序都生效,是一个总的规则,所以叫全局啊


这个所有应用程序只是组的名字,你可以改掉的,这个*如果你也改成其它的,如\Device\HarddiskVolume?\*.exe等这类路径,它叫不叫全局规则了。
zlj_lf
发表于 2010-6-11 22:08:29 | 显示全部楼层
全局规则的分组不需要去动的,你不是要在改掉那个*吧,你应该只是要改它的规则,这个是在高级设置--计算机安全规则--然后在 所有应用程序(就是*上面那个组名字)上而双击,出来的“访问权限”里面修改规则的。你也可以套用上面的“预定义安全规则”,套用的规则需要你在预定安全规则里面设置好了再套用,否则没用。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 21:48 , Processed in 0.124252 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表