毛豆允许比阻止更优先啊

hekygogo

回复
　　最近忙得晕头转向，是全局询问，已更正。
　　如果你从先设置保护项来看，这个倒是比较 ...
穿越星空 发表于 2010.6.18 21:15

询问，第一条，新规则置于其上，你继续晕～

这样设的好处是建规则可以再列外里直接导入类别，不用一条条添加～

毛豆分的条例清晰，导致我现在用MD，EQ还是一头雾水，半天不知道选项在哪里，还有，TF和OP的规则条理也很好～喜欢，虽然不用～

穿越星空

回复 21楼 hekygogo  的帖子
　　你前两句是啥意思？我没看懂，难道我真忙糊涂了？
　　其他没接触过，毛豆用过看MD的确是死活用不习惯，适应不了，这还是HIPS方面，在FW方面，用惯了毛豆，用PCT也是一样。

hekygogo

回复
　　你前两句是啥意思？我没看懂，难道我真忙糊涂了？
　　其他没接触过，毛豆用过看MD的确是 ...
穿越星空 发表于 2010.6.18 22:36

询问默认放在最前，不是最后，新建规则置于其上~不讨论这个，你忙，我不是灌水，不是，不是...

柯林

回复
　　最近忙得晕头转向，是全局询问，已更正。
　　如果你从先设置保护项来看，这个倒是比较 ...
穿越星空 发表于 2010.6.18 21:15

怎么会增加繁琐度？
白名单规则——有明确允许的直接放行。毛豆首先匹配路径，找到路径匹配规则，一来就查到该路径的某程序允许放行，放行就完了。
反观黑名单规则——不管什么程序，首先黑名单里走一遍，看你是否有违规定，有则拦截，检查完了再匹配路径，匹配路径后再匹配规则，这是浪费时间和效率。

柯林

回复 21楼 hekygogo  的帖子
毛豆清晰？
俺以为EQ才叫清晰，毛豆是一把抓。
毛豆的好处是可以引用分组，EQ要有这功能就爽了。

   

穿越星空

回复 23楼 hekygogo  的帖子
　　新建规则置于其上，那所有程序询问还是最前么？如果是询问的话就继续向下匹配，除非所有都是询问的才弹窗。
　　PS：你别现在笑我，几天之后，欢迎你和我站在同一阵线。

穿越星空

回复 24楼 柯林  的帖子
　　你这儿所说的黑名单是哪里的？不是依据路径匹配禁止的？

bbbxyoiil

回复 1楼 minchaovip  的帖子
文件夹>>文件
你再试一下.文件夹阻止,文件允许,看看结果如何??????

   

minchaovip

回复 28楼 bbbxyoiil  的帖子

文件夹阻止 文件夹里面的文件允许 ,试了下文件夹里面的文件可以修改保存任意操作
   

minchaovip

回复 28楼 bbbxyoiil  的帖子


    晕我桌面进程是设的允许