抓抓的D+安静规则（V5版）10-10-04 打开CAD有问题

leeyamfor

抓抓 的规则试用过,多数程序能正常运行,关机也正常。 但是 发现有些程序退出还在进程中。。而且出错的 不好排除。仅仅是加信任是不行的。。
呵呵，也是初学，说得不对请包涵！
内 》外，上》下 ，查例外，全局。。 要在D+中检找，真是比较麻烦的。。
别人的规则 不太适合自己用，建议自己打磨，而且现在Comodo 相当智能了，用安全的模式也有保障。
不建议 单奔，这样在保护上可以设置不太严格，使用更灵活，简易。上手更容易。

xiaoyu2032

回复 10楼 accordion  的帖子

是XP的，但是这个cad放出来的临时文件就这个名字，不会变的
   

accordion

回复 12楼 xiaoyu2032  的帖子


    如果永远都是这个名字的那就好办，不允许任何程序除CAD创建这文件，然后允许这个文件访问CAD内存，而这个文件本身也只能访问CAD

是XP的？你添加那两个接口没有

xiaoyu2032

抓抓 的规则试用过,多数程序能正常运行,关机也正常。 但是 发现有些程序退出还在进程中。。而且出错的 不好 ...
leeyamfor 发表于 2010.10.6 10:19

是的，我这里也发现这个问题，比如我用chrome，每次关闭页面的进程都被禁止结束，刚才试了在几个地方添加都无效
你说的这个内，外，上，下什么意思？
我把taskmgr加到规则最上面最下面允许全部操作还是不能用任务管理器结束进程。。。。。
我也试过proactive的默认配置，结果允许有些程序时（proe）每次都要弹出窗口，信任了还是一样，太烦了

xiaoyu2032

回复


    如果永远都是这个名字的那就好办，不允许任何程序除CAD创建这文件，然后允许这个文件访问CA ...
accordion 发表于 2010.10.6 10:34

什么接口？不知道啊
怎么设置你说的不允许任何程序创建这个文件，只允许这个文件访问CAD？

另外，抓抓的规则怎么看日志进行排除啊，放行的放不了？

accordion

回复 15楼 xiaoyu2032  的帖子


    说是话我对抓抓的规则不熟，很难说的很清楚，但是具体思路是这样的
单独弄一个那个临时文件的规则吧，允许那个文件访问CAD的内存，然后在CAD全局规则的下面添一条不允创建那个临时文件的路径....

LocalSecurityAuthority.Shutdown
LocalSecurityAuthority.Restart
这是explorer的

wjlaugh

别人不会你更了解自己

BBCALL

抓抓规则中 explorer 已有LocalSecurityAuthority.Shutdown
要终止进程也不是把taskmgr加到规则最上面
要解决您的问题
1. 一个那个临时文件里文件的独立规则，置放於无行为文件组前
2. 抓抓规则中的每一条定义中的保护设定->进程终止->排除中，自己添加你要的程式排除，首要保护前必须添加此程序的终止权限许可。