规则探讨，欢迎各位大侠指导。

显示全部楼层 · 发表于 2010-6-28 09:45:06

如果你用的邪版规则，“阻止对象：**”试试！
墨池发表于 2010.6.27 20:11

阻止了都不行。

显示全部楼层 · 发表于 2010-6-28 09:46:29

回复

安照你的规则我的无法创建
busihou 发表于 2010.6.27 18:40

麻烦你用手工建立一个试试，咋D我的就能建，我的是WIN7系统。它日志都提示已经阻止，但是实际没阻止。

显示全部楼层 · 发表于 2010-6-28 09:53:36

回复 12楼 依然微笑 的帖子

2010-6-27 15:15:36 已由访问保护规则禁止 *****\***** C:\WINDOWS\Explorer.EXE C:\Program Files\新建文本文档.txt 用户定义的规则:新规则已阻止的操作: 创建
2010-6-27 15:15:36 已由访问保护规则禁止 *****\***** C:\WINDOWS\Explorer.EXE C:\Program Files\新建文本文档 (2).txt 用户定义的规则:新规则已阻止的操作: 创建

这个是XP下的,Program Files下创建不了
等会到WIN7(X86)下测试一下

显示全部楼层 · 发表于 2010-6-28 11:25:29

回复 12楼 依然微笑  的帖子

不知楼主用什么方式创建文本方档的
鼠标右键Program Files内无法创建

本人WIN7装D盘

保护程序文件夹
阻止对象：*
要阻挡的文件或文件夹：D:\Program Files\*.*
要阻止的操作：写入、创建、删除
响应方式：阻止并报告
2010/6/28       10:44:03       已由访问保护规则禁止       *****\*****       D:\Windows\system32\DllHost.exe       D:\Program Files\新建文本文档.txt       用户定义的规则:新规则       已阻止的操作: 创建
无法创建

保护程序文件夹
阻止对象：*
要阻挡的文件或文件夹：D:\Program Files\*.*
要阻止的操作：写入、创建、删除
响应方式：报告(去掉阻挡)
2010/6/28       10:44:55       将由访问保护规则 (当前不强制执行规则) 禁止       *****\*****       D:\Windows\system32\DllHost.exe       D:\Program Files\新建文本文档.txt       用户定义的规则:新规则       已阻止的操作: 创建
可以创建

在M盘建了个Program Files文件夹
保护程序文件夹
阻止对象：*
要阻挡的文件或文件夹：?:\Program Files\*.*
要阻止的操作：写入、创建、删除
响应方式：阻止并报告
2010/6/28       10:47:52       已由访问保护规则禁止       *****\*****       D:\Windows\Explorer.EXE       M:\Program Files\新建文本文档.txt       用户定义的规则:新规则       已阻止的操作: 创建
无法创建

建议楼主备份规则后
点帮助--修复安装,选第一个选项试试

显示全部楼层 · 发表于 2010-6-28 12:15:25

回复 14楼 busihou 的帖子

我已经卸载了用工具清理注册表了都不可以，我是在C盘Program Files用右键新建文本能创建，但是在其他地方把文件拖进这个文件夹内就不能。

显示全部楼层 · 发表于 2010-6-28 17:25:17

回复 11楼 依然微笑 的帖子

是嘛，等我回家试试！

显示全部楼层 · 发表于 2010-6-29 08:20:53

本帖最后由墨池于 2010.6.29 08:25 编辑

已经试过了，我的各种创建都不能：
2010-6-29       8:18:02       已由访问保护规则禁止       *********\****       C:\WINDOWS\Explorer.EXE       C:\Program Files\新建文本文档.txt       用户定义的规则:保护程序文件       已阻止的操作: 创建
2010-6-29       8:18:05       已由访问保护规则禁止       *********\****       C:\WINDOWS\Explorer.EXE       C:\Program Files\新建文本文档 (2).txt       用户定义的规则:保护程序文件       已阻止的操作: 创建
2010-6-29       8:19:45       已由访问保护规则禁止       *********\****       C:\WINDOWS\system32\notepad.exe       C:\Program Files\测试创建.txt       用户定义的规则:保护程序文件       已阻止的操作: 创建
2010-6-29       8:19:45       已由访问保护规则禁止       *********\****       C:\WINDOWS\system32\notepad.exe       C:\Program Files\TMP4.tmp       用户定义的规则:保护程序文件       已阻止的操作: 创建

显示全部楼层 · 发表于 2010-6-29 08:28:43

你的咖啡有点邪门儿！

显示全部楼层 · 发表于 2010-6-29 11:03:34

c:\Program Files\*.*，这个规则创建的很好，但，要注意排除麦咖啡的相关的程序。否则无法正常升级的。同时。这个规则是无法阻止创建文件夹的。但是。在创建的文件夹里是无法创建任何的文件。更不必说写入了。

显示全部楼层 · 发表于 2010-6-29 13:08:47

c:\Program Files\*.*，这个规则创建的很好，但，要注意排除麦咖啡的相关的程序。否则无法正常升级的。同时 ...
mxzqf2008 发表于 2010.6.29 11:03

是能正常升级的，只是仅仅阻止Program Files的下一层。

[讨论] 规则探讨，欢迎各位大侠指导。