怎么让Real-time defender 默认不记录日志？
RTD默认记录所有的“允许”日志，如果不让它记录“允许”操作？另外，似乎它的日志里“源”和“目标”相反 有两种情况
1.[设置]--->[日志]--->不勾[生成日志文件] 则不记录所有日志了.
2.进入[程序规则]中的某程序高级设置 ,点[日志]选项卡 ,可以细调日志 ,但只能设定该程序. [quote]原帖由 [i]Imnopuo[/i] 于 2008-8-22 13:39 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4571432&ptid=311933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
有两种情况
1.[设置]--->[日志]--->不勾[生成日志文件] 则不记录所有日志了.
2.进入[程序规则]中的某程序高级设置 ,点[日志]选项卡 ,可以细调日志 ,但只能设定该程序. [/quote]
按 “1”中的指导做了，还是会记录不必要的日志。比如日志会记录“执行”，难道是在学习模式下有这个问题？
[[i] 本帖最后由 zoes 于 2008-8-22 16:51 编辑 [/i]] 这个是指在开始的时候就设置...(初安装)
如果rt里面已经记录的程序..(这里是在你设置全局不记录日志前rt所记录的程序..)
对这个全局是不承认的...(设置后就OK了)
单程序权限最为优先..
[[i] 本帖最后由 yangpizhi 于 2008-8-22 19:55 编辑 [/i]] 我取消了“生成日志”文件，然后删除所有的程序规则，之后新生成的规则依然会记录“执行”日志。 恭喜你.发现bug 另外，似乎它的日志里“源”和“目标”相反
LZ这问题关注中。。。
页:
[1]