提一个不简单的问题.菜鸟勿进.

显示全部楼层 · 发表于 2007-6-4 11:31:03

说明:是一个父进程调用子进程的问题.
问题:如何使rar文件在temp下不能执行,但又在其它文件夹下可以执行.这个规则不能使用读取和写入限制,只能
使用执行限制,能做到吗?
麻烦能解答的高手把规则写出来 .详细一些.谢谢您了.

显示全部楼层 · 发表于 2007-6-4 12:28:54

一般这样写

包含进程：WINRAR.EXE
阻止：**\*TEMP*\**
禁止操作：执行

显示全部楼层 · 发表于 2007-6-4 12:33:46

你试验了吗?不好用

显示全部楼层 · 发表于 2007-6-4 12:36:32

已经试过了，好用的啊

显示全部楼层 · 发表于 2007-6-4 12:41:32

因为没有禁止读取所以可正常浏览压缩包里面的东西，但当试图执行里面的东西时会被阻止
就是这效果”

显示全部楼层 · 发表于 2007-6-4 12:53:56

但是这条规则并没有达到预期的效果呀

显示全部楼层 · 发表于 2007-6-4 12:57:44

包含进程：WINRAR.EXE
排除进程：winrar 程序文件夹路径\**\**，windows 文件夹路径\system32\**
阻止：**\**\**
禁止操作：执行

再感觉不安全，可以禁止 WINRAR 目录写入可执行文件

[ 本帖最后由 awdawd 于 2007-6-4 13:03 编辑 ]

显示全部楼层 · 发表于 2007-6-4 12:58:13

预期是个什么效果

这样已经达到防毒的效果，本来压缩包的东西通常不会发作的

现在又再加上了一重，防毒防到家了

[ 本帖最后由小邪邪于 2007-6-4 12:59 编辑 ]

显示全部楼层 · 发表于 2007-6-4 13:00:47

原帖由 awdawd 于 2007-6-4 12:57 发表
包含进程：WINRAR.EXE
阻止：**\**\**
禁止操作：执行

这样也太苛刻了点，如果从通过WINRAR执行的话可以这样写

[ 本帖最后由小邪邪于 2007-6-4 13:02 编辑 ]

显示全部楼层 · 发表于 2007-6-4 13:01:13

预期效果:使rar文件在temp下不能执行,但又在其它文件夹下可以执行.
例子:有1.rar 在C:\Documents and Settings\XX\Local Settings\Temp 不能运行,但在别的文件夹要求能运行..