禁运规则问题和其他一些问题

footman

我想除了系统和程序安装目录下可以运行，其他目录目录全部阻止，这个规则该怎么写？
还有?:\*.*这个是否包含了?:\*\*.* ？

文件访问那  \Device这个到底是什么文件，有没有相关的说明啊。

群心璀璨

1、%windir%\*允许，?:\program files\*允许，*阻止（怎么感觉像组策略？~）
2、?:\*.*写法包含?:\*\*.*，因为*包含\，所以第一个写法的*可以包含*\*
3、那个东西不知道是神马。。。
另外，全部阻止的威力取决于你受保护的落围，监控越广威力越大，建议受保护的com口添加*\windows\apipopt

footman

回复 2楼 群心璀璨 的帖子

1、可是这些目录下的程序我想设置为询问，不然权限太高，其中program files下的程序阻止运行，program files\下的询问
2、这个谢谢了，我一直理解错了，请问%代表什么？



?是否就是代表一个字符（不包括.和/)？

秦王扫六合

ydhjwdj 发表于 2011-2-15 16:41
回复 2楼 群心璀璨 的帖子

1、可是这些目录下的程序我想设置为询问，不然权限太高，其中program files下的 ...

?只代表一个字符，包括.和/
%是用来构成变量的
%windir%=C:\windows

群心璀璨

ydhjwdj 发表于 2011-2-15 16:41
回复 2楼 群心璀璨 的帖子

1、可是这些目录下的程序我想设置为询问，不然权限太高，其中program files下的 ...

毛豆要执行完整个规则才会询问，全局禁运式的话就不能将全局规则的所有权限设为完全阻止，阻止秒杀com口，其余可以设置为询问。
%windir%=c:\windows（如果系统装在C盘的话）

westlife_tyz

"毛豆要执行完整个规则才会询问，全局禁运式的话就不能将全局规则的所有权限设为完全阻止"
谢谢，学习了

梦中明月

用的安全模式，没去弄规则 ，先学习一下