在楠”sè经典win7规则里如何放过浏览器plugin

sphoinix

在上次用楠”sè经典不能上网后
兄弟这次终于终于把上网搞定了 但是发现原来有帖子
开IE时lastpass插件消失（选项也消失） 默认搜索引擎也被更改
那这里请教如何放过lastpass插件呢?
2011-06-03 19:58:47          C:\Windows\explorer.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.102  
2011-06-03 19:58:47          C:\Windows\explorer.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.101  
2011-06-03 19:58:59          C:\Windows\explorer.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.100  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          访问COM接口          C:\Windows\System32\svchost.exe  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          \Sessions\1\BaseNamedObjects\  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\AppDataLow  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          \Sessions\1\BaseNamedObjects\  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Recovery\Active  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\LowRegistry\IEShims\NormalizedPaths  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          访问COM接口          C:\Windows\System32\SearchIndexer.exe  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          访问COM接口          C:\Windows\System32\SearchIndexer.exe  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Main  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Recovery\Active  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Toolbar  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          访问COM接口          LocalSecurityAuthority.Debug  
2011-06-03 19:58:59          C:\Windows\explorer.exe          访问内存          C:\Program Files\Internet Explorer\iexplore.exe  
2011-06-03 19:58:59          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Toolbar  
2011-06-03 19:59:07          C:\Program Files\Internet Explorer\iexplore.exe          访问COM接口          C:\Windows\explorer.exe  
2011-06-03 19:59:07          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          \Device\C:  
2011-06-03 19:59:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Recovery\Active  
2011-06-03 19:59:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-3609106735-2824955908-2714971832-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser  
2011-06-03 19:59:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKLM\SOFTWARE\RegisteredApplications  
2011-06-03 19:59:07          C:\Windows\System32\svchost.exe          修改文件          C:\Users\JangNamcheol\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\030DBCEADC67EA14BE9A74D5A32FAF83  
2011-06-03 19:59:20          D:\Program Files\Mozilla Firefox\firefox.exe          修改文件          \Device\D:  
2011-06-03 19:59:35          C:\Windows\System32\SearchIndexer.exe          修改注册表项          HKLM\SOFTWARE\Microsoft\Windows Search\CrawlScopeManager\Windows\SystemIndex  

zxzy

日志……

dengzhouhua

zxzy 发表于 2011-6-3 18:27
日志……

我也在用版主 Qn规则，但DRAGON始终上不了网，按日记总是排除不成功。  其中DRAGON.EXE  有个  文件修    \Device\C:     始终被拦截，即使在  预定义的上网冲浪规则去排除，也无法生效，仍旧被拦截。    楼上能否帮忙看看， 日记如下。

zxzy

dengzhouhua 发表于 2011-6-3 22:44
我也在用版主 Qn规则，但DRAGON始终上不了网，按日记总是排除不成功。  其中DRAGON.EXE  有个  文件修  ...

一眼扫过去，很多地方不合理。
\REGISTRY\\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 这东西是必定需要排除的（需要上网的都需要排除）。
其他地方如Comodo那个也要跟着修改

zxzy

IE排除\Sessions\1\BaseNamedObjects\、*\Software\AppDataLow 、*\Software\Microsoft\Internet Explorer\Toolbar\*

dengzhouhua

zxzy 发表于 2011-6-3 23:30
IE排除\Sessions\1\BaseNamedObjects\、*\Software\AppDataLow 、*\Software\Microsoft\Internet Explorer\ ...

多谢，开始只是将个软件添加到相应分组，改为绝对路径。例如毛豆。，但不知道为何  毛豆自己还会拦截  里面的这个钩子  dwmapi.dll 。 Qn规则初始状态就这样还是被我 改乱了？      还有就是 为何       F:\Program Files\Comodo\Dragon\dragon.exe         修改文件         \Device\C:      这个始终排除后感觉无效勒？   

zxzy

dengzhouhua 发表于 2011-6-3 23:40
多谢，开始只是将个软件添加到相应分组，改为绝对路径。例如毛豆。，但不知道为何  毛豆自己还会拦截   ...

那个需要在安软组的保护设置中排除那个钩子，


至于那个\Device\C:不影响使用就没必要排除。无效问题可能是因为有更高的优先级规则阻止了

dengzhouhua

zxzy 发表于 2011-6-4 10:58
那个需要在安软组的保护设置中排除那个钩子，

\Device\C:  无法排除，问题是影响使用了..     无语，后楼有搜到帖子   将：\Device\C:    改为 \Device\*  ，排除成功.....。  改成 \Device\？:  什么的都不行。 ..

zxzy

dengzhouhua 发表于 2011-6-4 18:48
\Device\C:  无法排除，问题是影响使用了..     无语，后楼有搜到帖子   将：\Device\C:    改为 \Device ...

改成\Device\*:比较好。至于为什么不行就要去问开发者了

dengzhouhua

zxzy 发表于 2011-6-4 19:03
改成\Device\*:比较好。至于为什么不行就要去问开发者了

不只是这个... 部分注册表 排除时候也出现此类情况，明明已经添加排除，但日记内仍有拦截提示。再次添加排除的时候，毛豆还提示告知已经添加过...    这个让人好头疼...  为此..    我只能  允许  修改注册表，然后再进行保护设置....  .     这样效果..感觉会大打折扣