咖啡的规则是全局禁运吧?

sinbad2

很久以前用过咖啡,8.5版的,加上规则可以说是无敌了,一年多的时间里没见过病毒.记得排除很麻烦,一般这电脑只有使用咖啡的人来用了,别人想新建运行程序都不行.那应该是全局禁运吧?从那之后才陆续发现EQ毛豆等等用规则的东西.后来玩热血江湖,下载安装包的时候有700M,下载完电脑卡死.后来卸载咖啡正常了,原来是咖啡监控到那个700M的东西时卡死了.我就换了杀软,不用咖啡了.应该有防止监控文件太大的选项吧?
现在用红伞+md,全局禁运,电脑硬盘上几乎已经有的文件夹都设置禁止新建修改删除,防止这些已经有的文件给感染或者给别人新建删除,没设置规则的地方可以新建,这样不影响正常使用.  ,全局禁运,即使别人手工删除也不行,感觉挺无敌的.
现在咖啡到8.8了,规则还是全局禁运型的吧?

大猫熊

规则的设置和8.5几乎没有差别。至于全局禁运，要看你自己的安全需求和策略，可以只限制关键区域，也可以采用白名单的方法。