谁都想知道的

黑名单在d+规则中完全阻止和在被拦截的对象中两种情况有什么不同，哪个更好，哪个优先级高。貌似完全阻止的规则不太管用，如果是被拦截的对象中有，才会有日志的。？！

jiao轩

拦截比阻止更好，优先级不知道……没研究过，应该是拦截比阻止高
拦截是不允许运行的，而全阻止只要你不触犯规则，仍然可以运行（这种情况估计没有……）
拦截文件是任何程序都没有访问权，阻止的话，如果受保护文件没添加，这个文件在磁盘上可以随意读写。
全阻止不会不管用的……病毒通常都会被全局规则秒杀。
最后一句话我读不通……
以上仅供参考，有错欢迎指出~~~

zxzy

owen2k5 发表于 2011-1-23 10:51
黑名单在d+规则中完全阻止和在被拦截的对象中两种情况有什么不同，哪个更好，哪个优先级高。貌似完全阻止的 ...

肯定是我的被拦截里面好，我的被拦截优先级最高，放在里面的程序不仅不能运行，还不能读/写。。。完全阻止的规则不太管用是什么意思？

accordion

发问下，拦截文件和阻止文件不是一个意思？