为什么我设置 的规则无效。。 哪位大大进来帮他忙

accordion

回复 10楼 就爱联想  的帖子


    疯狂模式下不可能有学习，你弄了什么了？

就爱联想

回复


    疯狂模式下不可能有学习，你弄了什么了？
accordion 发表于 2010.7.27 15:51

什么意思？   我的规则在主贴上面有的。 你可以看一下。

accordion

回复 12楼 就爱联想  的帖子


    晕，没看到规则，先看看先

accordion

回复 12楼 就爱联想  的帖子


    根据你所说的，我用这个规则，在疯狂模式下，不创建任何安全程序规则，删除你所谓的多余规则，重启，根本就没学习你所述规则，打开一系列的程序，有的只是弹窗，学习根本就没有一个。

accordion

回复 12楼 就爱联想  的帖子


    还有你的规则保护范围也太小了。。。规则的布置也不合理



把你的规则全部移至*的上面，要不然道后来处理规则的时候很麻烦（那个rundll32很明显被套了安全规则）


至于其他事项。。。还是等你打磨的成熟了再说吧，慢慢学呵

lorchid

回复 1楼 就爱联想  的帖子

我的安全文件列表里的文件都清空没有？
   

zlj_lf

回复 1楼 就爱联想  的帖子

1.你信任了带数字签名的程序

2.你打在了安全模式。

3.你打在了学习模式，只要你本身没有正常放行又设置为询问的，当然会学习，因为本身程序有那个行为，但是你既不阻止也不放行，那么在学习模式肯定要学习的。 。。

又因为你对这些文件进行了分组，所以学习来的规则会单独列出一个此程序的规则   

zlj_lf

回复 1楼 就爱联想  的帖子


    好不容易打出来的答案回复不了，再刷新一下答案没了，又怕打了。。。

luzhimi

来这里看看 学习下

就爱联想

回复
把你的规则全部移至* ...
accordion 发表于 2010.7.27 16:16

移动至*？  什么意思？