请问写文件和创建文件有什么不同？
为什么在桌面新建exe等可执行文件MD不拦截
在其他盘倒有拦截
从日志怎么判断触发哪条规则啊 上下的文件夹怎么是一样的？ [quote]原帖由 [i]yager[/i] 于 2008-8-18 22:19 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4535639&ptid=309469][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
为什么在桌面新建exe等可执行文件
MD不拦截
在其他盘倒有拦截
从日志怎么判断触发哪条规则啊 [/quote]
默认规则中没有对桌面创建文件进行限制 [quote]原帖由 [i]yager[/i] 于 2008-8-18 22:21 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4535667&ptid=309469][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
上下的文件夹怎么是一样的？ [/quote]
上面是所在的文件夹，下面是被操作的对象，可以是文件也可以说文件夹 但是 不是有个 所有可执行文件 这个组么？？ 不会吧
好像md默认只保护windows下的可执行文件
如果开启所有可执行文件保护，那应该连桌面也保护呀
明天再看 所有可执行文件保护组默认是禁用的，如果需要高安全性，可以打开，不过询问会多一些 在其他地方能保护的
桌面的没保护。。 而且如果复制一个exe到桌面
日志是 exp写文件
复制到其他地方是创建文件。。 楼主估计没开启保护所有可执行文件
而所说的其它盘是指根目录
所以提示的是根目录保护的规则
回复 9楼 yager 的帖子
都是先创建再写 所有规则已经打开了D program files 下面 还有其他地方我都试了
能阻止。。 我这儿没有问题 [quote]原帖由 [i]sxingbai[/i] 于 2008-8-19 07:19 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4537691&ptid=309469][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
我这儿没有问题 [/quote]
你的能拦截桌面的？？ “所有执行文件”和“系统执行文件”
是不是重复了啊？
所有执行文件里面的 * 难道不能代替 系统执行文件里面的c：\windows么？ 你的问题搞清楚了
在选项设置中，那个什么全屏下你设置了允许 不过这个全屏与桌面挂钩，真让人头大 [quote]原帖由 [i]sxingbai[/i] 于 2008-8-19 08:21 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4537930&ptid=309469][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
你的问题搞清楚了
在选项设置中，那个什么全屏下你设置了允许 [/quote]
果然！！！！
还有就是那个规则的问题。。
没有重复么？ 有重复，但有优先级呀
一个匹配后另一个就不起作用了 这里是基于不同的等级保护
所有可执行文件的保护级别高，也烦
可能刚用的用户会觉得烦
页:
[1]
2