<更新>64位Win7下8.8调整邪版“XP加强型系统保护规则”方法、规则与文字版分享

显示全部楼层 · 发表于 2011-1-30 01:00:26

回复 30楼 liangxy 的帖子

谢谢反馈！

显示全部楼层 · 发表于 2011-1-30 01:01:03

规则以更新！欢迎指教！

显示全部楼层 · 发表于 2011-1-30 11:09:37

回复 32楼墨池的帖子

楼主，你的新规则见红如下
2011/1/30 11:04:31 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Program Files\cFosSpeed\trace.txt 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 写入
还是无法排除system啊
另外你原来说自己添加的那条自定义规则，怎么删掉了啊？我正准备新规则添加呢，却没了。。

显示全部楼层 · 发表于 2011-1-30 13:10:20

回复 33楼 liangxy 的帖子

1、这个见红不必排除。
2、所有规则有效后发现自己添加的那条规则与防病毒爆发控制规则是一样的，所以不用再添加了。
3、这个规则已经很全面，如果说还有遗漏的话，就是某些系统文件和注册表还可以全局禁止修改，这样能做到带毒不中毒，我会考虑以后能出一个。日常使用这个完全足够了。

显示全部楼层 · 发表于 2011-1-30 17:22:54

回复 34楼墨池的帖子

关键是这个见红一直不停出现，后来还出现了这个
2011/1/30 11:03:19 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\mfebopk.sys 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 执行
还有这个，我把下面这个规则关掉了
2011/1/30 11:07:05 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Program Files\cFosSpeed\data.ini 防病毒标准保护:禁止远程创建/修改可执行文件和配置文件已阻止的操作: 写入

显示全部楼层 · 发表于 2011-1-31 10:46:12

回复 35楼 liangxy 的帖子

把报告关掉即可。

显示全部楼层 · 发表于 2011-1-31 11:14:55

回复 36楼墨池的帖子

这个被阻止没有关系吧？

显示全部楼层 · 发表于 2011-1-31 11:25:26

liangxy 发表于 2011-1-31 11:14
回复 36楼墨池的帖子

这个被阻止没有关系吧？

没有！

显示全部楼层 · 发表于 2011-2-1 13:31:30

自己顶一下哈！

显示全部楼层 · 发表于 2011-2-11 00:45:45

谢谢了，不错

[技术原创] <更新>64位Win7下8.8调整邪版“XP加强型系统保护规则”方法、规则与文字版分享