####毛豆！！搞明白啊！！####（已解决）

显示全部楼层 · 发表于 2011-3-15 22:16:02

本帖最后由 405759601 于 2011-3-16 22:13 编辑

最近捣鼓起了毛豆！作为一个新手。真是疑惑一大堆啊！！

是这样的。根据参考资料，我针对可移动设备H设置了预定义规则“可移动设备规则”，规则中的“运行一个可执行程序”设为阻止，然后创建文件组“R”并添加 H:\* ,接着在Defense+规则中添加了文件组“R”并设定预定义规则“可移动设备规则”！很好！完毕！

接下来改实验看看了！于是我在H盘里运行了一个程序，它居然运行了！郁闷···

根据资料上说，“运行一个可执行程序”的意思是启动和创建一个进程，那为什么H盘里的程序依然能够运行呢？

求高手指点啊！！

显示全部楼层 · 发表于 2011-3-15 22:23:12

本帖最后由 zxzy 于 2011-3-15 22:23 编辑

那不关u盘的事情，关explorer的。。。

显示全部楼层 · 发表于 2011-3-15 22:23:12

仔细看完论坛里的教程再来问问题吧

显示全部楼层 · 发表于 2011-3-15 22:38:03

哎···就是看到那步就卡住了嘛···总该搞明白这点先我觉得

显示全部楼层 · 发表于 2011-3-15 22:46:55

回复 3楼 zxzy 的帖子

那是说，H盘外部的软件调用里面的不是违规？

显示全部楼层 · 发表于 2011-3-15 22:49:49

回复 5楼 405759601 的帖子

运行一个程序都是由explorer的规则设置的，所有的程序依然如此，除非你用其他的工具代替explorer，u盘的话，可以直接把权限改为所有阻止，需要的文件就拷出来，一般很少人在u盘里面运行程序把？提醒下：你那种H:\*的写法会失效。。

显示全部楼层 · 发表于 2011-3-15 23:02:26

L..假设你的U盘是H盘...在资源管理器规则中的“运行一个可执行程序”优先阻止H:\*即可......最简单的办法，直接添加H：\*.*至被拦截文件里（不过这样文件也无法复制过去了）

显示全部楼层 · 发表于 2011-3-16 08:47:07

呵呵。。。你在H盘运行一个可执行程序的意思。。。是那个程序运行啊，你没有限制那个程序的权限。所以他运行了。。。。

显示全部楼层 · 发表于 2011-3-16 13:06:29

表示你对系统进程知识了解不多

显示全部楼层 · 发表于 2011-3-16 14:31:55

回复 9楼 dcl1990 的帖子

悲催···确实如此

[求助] ####毛豆！！搞明白啊！！####（已解决）