关于8.8企业版中有些规则失效的情况

显示全部楼层 · 发表于 2011-1-23 09:21:01

本帖最后由小邪邪于 2011-1-24 08:28 编辑

不论是从8.7升级覆盖安装还是重新安装的

请大家注意一下:
比如默认的"禁止在 Windows 文件夹中创建新的可执行文件"和"禁止在 Program Files 文件夹中创建新的可执行文件"
以及自定义的:"禁止windows下可疑的EXE文件操作"和"禁止Program Files下可疑的EXE文件操作"(禁止创建)之类的规则
是否会出现了无效的情况.

这是关乎到安全性的问题,请大家务必注意一下,或最好测试一下.

注意:不要将8.7的规则直接套用在8.8版上,否则可能失效

显示全部楼层 · 发表于 2011-1-23 09:41:01

测试了，我是升级安装的，规则依然有效。

显示全部楼层 · 发表于 2011-1-23 17:04:01

当MCSHIELD占U时,规则全失效

显示全部楼层 · 发表于 2011-1-23 17:19:37

本帖最后由墨池于 2011-1-23 17:22 编辑

测试了本坛好几个规则，8.8好像是白名单思路，“自定义规则”中**或**\*.*的排除方式对可执行文件的禁运或限制的规则基本失效（不敢说完全，我只实践了exe/sys/，但可以做基本判断）。如果按白名单一个个排除，岂不累死人了？自带“默认规则”中**或**\*.*的排除方式有效。诡异呀！请版主及高手们赶快研究！

显示全部楼层 · 发表于 2011-1-23 17:25:07

我测试一下[:26:]

显示全部楼层 · 发表于 2011-1-23 17:27:29

回复 4楼墨池的帖子

举个例子看看～～把规则贴个图

显示全部楼层 · 发表于 2011-1-23 17:30:07

busihou 发表于 2011-1-23 17:04
当MCSHIELD占U时,规则全失效

如果真这样，貌似太离谱了吧。。。

显示全部楼层 · 发表于 2011-1-23 17:50:23

回复 7楼 jone_jys 的帖子

是导入8.7规则,MCSHIELD占U时,规则全失效

显示全部楼层 · 发表于 2011-1-23 17:52:46

busihou 发表于 2011-1-23 17:50
回复 7楼 jone_jys 的帖子

是导入8.7规则,MCSHIELD占U时,规则全失效

自己重新定义的规则岂不也一样？

显示全部楼层 · 发表于 2011-1-23 18:18:44

回复 9楼 jone_jys 的帖子

请注意使用"?:"

[讨论] 关于8.8企业版中有些规则失效的情况