想问一下关于温馨规则的问题

显示全部楼层 · 发表于 2011-1-28 11:58:35

在预设规则里系统资源管理规则，运行一个可执行程序，允许?:\*\*.*，然后阻止*，这个是什么意思啊，还有?:\autorun.inf这个是归类在重要保护里面，不能放在黑名单里吗

显示全部楼层 · 发表于 2011-1-28 12:18:02

回复 1楼 dvd2000 的帖子

第一个问题?:\*\*.* 这种表达方式我以前请教过别人，?表示任意盘符 \*\表示除根目录下的所有目录 *.*表示包括.的所有文件（扩展名的那一点也算）
那合起来就是：任意盘符除根目录下的所有包含.的文件再根据优先级，作者这条规则想阻止的是任意盘符根目录下的所有文件以及除根目录下的所有不带点的文件。应该没有阻止命名通道那些吧……
第二个问题不太清楚……
以上有错请指出……

显示全部楼层 · 发表于 2011-1-28 12:28:30

本帖最后由 huangzhifan1 于 2011-1-28 12:34 编辑

不用全局星是因为 win7很多软件都要修改或者调用系统无后缀文件
比如打印机要安装驱动调用设备修改windows目录的文件夹名（）
还有很多软件会修改根目录的文件夹名所以只能用这种方法阻止再加些高危无后缀名设备阻止

资源管理器全局星的排除要死人

显示全部楼层 · 发表于 2011-1-28 12:36:23

回复 2楼 jiao轩的帖子

?只能代表本地磁盘

显示全部楼层 · 发表于 2011-1-28 12:38:18

回复 1楼 dvd2000 的帖子

第一个二楼解释得很清楚，但是？只能代表本地磁盘

能放在黑名单，不过最好这样写*\autorun.inf,阻止自动运行

显示全部楼层 · 发表于 2011-1-28 12:40:12

回复 4楼 accordion 的帖子

纳尼？以前不知道……我试试，多谢提醒

显示全部楼层 · 发表于 2011-1-28 12:43:21

回复 5楼 accordion 的帖子

我刚才试了一下，毛豆不防文件夹的建立，但是防改

显示全部楼层 · 发表于 2011-1-28 12:53:15

自动运行放黑名单也没问题，更安全。但如果把重要的文件、com组、注册表什么的都保护起来，即使运行了也没有什么实质危害。还有，不是任何的自动运行都是病毒或恶意程序行为，有些是正常的

显示全部楼层 · 发表于 2011-1-28 13:08:53

本帖最后由 huangzhifan1 于 2011-1-28 13:09 编辑

我觉得不仅仅是要防?:\autorun.inf 应该是防inf 文件一单inf文件进入开始菜单启动项
就比较悲剧了有人说可以防开始启动菜单禁止写入文件还不够因为很多软件都是全局钩子比如QQ

所以只能把开始启动菜单放进被拦截的文件里还有一种方法是禁用inf文件的容器忘记是哪个程序了

显示全部楼层 · 发表于 2011-1-28 13:27:36

1为了防止手动运行根目录程序，如u盘病毒
2重要保护是用来阻止的，和放黑名单里，阻止在根目录下创建autorun.inf

[求助] 想问一下关于温馨规则的问题

浏览过的版块