关于“综合了小邪邪迎冬气流和麦粉丝上一真空等人的规则”

咖啡不加糖

其中有2个规则导致驱动之家不能下载文件。

一个是：“FD 邪版08 禁止windows下可疑的EXE文件操作”

导致我的THEWORLD浏览器不能下载，说是theworld.exe不能创建文件。

该规则排除的进程如下：
?:\Program Files\**\ ?:\WINDOWS\system32\Rundll32.exe, McAfee\**\*.*


我感觉不太对，改成了下面的，加了个逗号，去掉了\，也就是说，Program Files下的所有程序都允许。
?:\Program Files\**，?:\WINDOWS\system32\Rundll32.exe, McAfee\**\*.*

我估计，在写规则的时候，作者把逗号不当心写成了"\"，所以不能排除了。


------------------------------------------------------------------------------------------------------------------------------------------------------------------
还有个“FD 气流13 禁止浏览器新建exe文件（用下载工具下）”规则
我有时候不打算使用下载工具，这条只好取消了。

然后驱动之家下载正常了，不过，我这样改是否有问题？请大家指点！

咖啡不加糖

另：这个规则恐怕作者自己测试也很不够，竟然不能在Program Files下安装软件。。。。。
冲突一大堆。

或许本意是保护Program Files文件夹，安装和删除程序时要暂停保护。。。

大猫熊

本来安装软件就需要关闭访问保护的。

墨池

1、按你的帖子，“综合了小邪邪迎冬气流和麦粉丝上一真空等人的规则”的确有误，邪版“FD 禁止windows下可疑的EXE文件操作”原规则如下：
进程：**
排除：?:\Program Files\**\McAfee\**\*.*, ?:\WINDOWS\system32\Rundll32.exe
阻止：**\WINDOWS\**\*.exe
你的修改也有误。
2、为了安全，规则不允许安装程序，需要安装只要临时关闭规则就可以了。

咖啡不加糖

回复3楼sandyyangjie，气流的规则下，不影响安装程序。不过，安装时暂时停止MCAFEE也能接受。

回复4楼墨池兄，排除：?:\Program Files\**\McAfee\**\*.*, ?:\WINDOWS\system32\Rundll32.exe

这条规则导致浏览器不能下载，不过也许我改的也不太对。
我现在改为，?:\Program Files\**\McAfee\**\*.*, ?:\WINDOWS\system32\Rundll32.exe，theworld.exe，就是原封不动，加了个theworld.exe的排除。
这样暂时将就下，不知道这个规则要了干嘛，搞什么鬼。

大猫熊

回复 5楼 咖啡不加糖  的帖子

不让浏览器下载exe，是考虑到浏览器存在漏洞，特别是IE内核浏览器，遇上挂马网页会悄悄下载exe文件。
   

bighead

6楼正解，貌似楼主写的“原”规则和我发的不太一样啊，后面的是一样的，不过楼主单独把t浏览器排除掉我觉得没啥必要。有冲突时临时关一下

咖啡不加糖

多谢bighead回答！
规则是一样的，只不过一改动，MCAFEE自动调整了顺序导致走样，我在5楼重帖了，应该一样了。
不排除浏览器下载老不行，我嫌麻烦，其实，即使偷偷下载exe也不要紧，有其他规则保护，不会有伤害吧。