大家帮我看看 我这个分级对不对

minchaovip

大家帮我看看 我这个分级对不对,我搞不清楚那个组应该放上面那个放下面,  我知道优先级是从上往下递减, 我这个分级对吗

柯林

这个问题需要根据你的规则结构来回答
如果是像抓抓规则那样极为讲究优先级顺序的，当然不能乱放
如果仅仅是简单的程序规则与全局规则联动，放哪里无所谓，要考虑的仅仅只是效率问题【补充，如果全局规则太严厉，放全局下等于判死刑，那当然就不能随便放全局下了】

minchaovip

回复 2# 柯林 的帖子


    我主要想问 缓存目录和零时目录是要放在浏览器上还是下啊,还有优盘我全部选择阻止是不是这样啊,   还有个别的问题请教一下就是我规则自己做了个可靠程序组,一般用来运行一些自己不放心的程序如图,但是有的时候运行程序弹框没有这个组的选项啊?

不是天才

我想，柯总说过的了，你看看他帖子你就知道了的

lifeshine

学习来了

柯林

回复 minchaovip 的帖子
你的表述有些模糊，我不能准确理解——
缓存目录和临时目录究竟指什么？
如果是FD的文件目录，很多程序都要用到的，每个程序规则中几乎都会加以引用；
如果是指路径规则，简单过滤规则中，放哪里都一样，位于全局上就行，因为一个程序的路径如果在临时目录里，查找路径匹配时，就会查找到它，与别的无关，除非你还有?:\Documents and Settings\*这样的路径规则。

你说的可靠程序组这个问题，与毛豆有关。毛豆不会显示触犯的是哪条规则，记录永远都是某程序访问某被阻止——只要你有规则设定了该处不许访问，自然就按规则进行拦截，但是日志不会关联和跳转到这条规则，只会显示程序及行为目标，如果它有日志跳转规则功能，直接跳到规则，或者日志再细一点，加上一条显示——根据某规则进行拦截。你就不会这么烦了。

   

minchaovip

回复 柯林 的帖子


    我刚才看了下优先级的教程发现很大问题如:我上面图上的设置,我的浏览器可以对我缓存目录任意操作,我的缓存目录是设的全部阻止都无济于事,我浏览器设的是可以访问缓存目录,

柯林

回复 minchaovip 的帖子
自己检查并理解规则设置，除非毛豆抽风，否则不会出现混乱及反常规。请认真阅读监控内容的章节。