卡饭论坛 » HIPS专区 » EQSysSecure » 弱弱的问一句

stczj 发表于 2008-8-29 23:01

弱弱的问一句

如何解决大将军的安静规则不能看视频的问题[:13:]

单身熟男 发表于 2008-8-29 23:48

不能看视频？没遇到过～～用的是什么视频软件？是在线和本地都不能看吗？以前看到的问题只是花屏和不能全屏播放似乎只要允许播放软件或浏览器访问物理内存就可以了。。。

stczj 发表于 2008-8-29 23:58

2008-08-29 23:11:51    创建文件      操作:阻止并结束进程
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:R:\Sandbox\stczj\DefaultBox\user\current\Application Data\Macromedia\Flash Player\#SharedObjects\U75SK9X8\[url]www.56.com[/url]
触发规则:所有程序规则->黑白名单->*.com

单身熟男 发表于 2008-8-30 00:33

这个我也是菜鸟。。。不过ie创建com文件是不正常的。。。所以将军把这个列入黑名单。。是不是你看的这个视频有问题[:04:]

face 发表于 2008-8-30 05:42

个人感觉开启一下学习模式就解决这个问题了

竹节大将军 发表于 2008-8-30 09:59

　　　　　　　　　　　　　　　　　　　【 使用说明】

附带sandboxie例外规则，如有需要自行导入。

stczj 发表于 2008-8-30 10:31

[quote]原帖由 [i]竹节大将军[/i] 于 2008-8-30 09:59 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4677785&ptid=317775][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
　　　　　　　　　　　　　　　　　　　【 使用说明】

附带sandboxie例外规则，如有需要自行导入。 [/quote]



在哪，我怎么没看见？？[:04:] 是要我自己添加吗？

yzx714 发表于 2008-8-30 10:34

好像你用内存虚拟了一个磁盘吧~~~

把文件保护——所有程序规则———临时文件夹  里面的规则位置改一下~~

竹节大将军 发表于 2008-8-30 10:55

回复 7楼 stczj 的帖子

你在哪下载的规则？

stczj 发表于 2008-8-30 10:58

回复 9楼 竹节大将军 的帖子

卡饭啊

stczj 发表于 2008-8-30 11:04

[quote]原帖由 [i]yzx714[/i] 于 2008-8-30 10:34 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4678070&ptid=317775][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
好像你用内存虚拟了一个磁盘吧~~~

把文件保护——所有程序规则———临时文件夹  里面的规则位置改一下~~ [/quote]
好眼力！！！[:05:]
我是小菜，想问一临时文件夹中有有三条规则，应该怎样改和改哪一条[:04:]

stczj 发表于 2008-8-30 11:13

回复 9楼 竹节大将军 的帖子

我刚才试了一下，如果是在sandboxie中就不行，如果不用沙盘去看就可以，为什么呢？？[:04:]

yzx714 发表于 2008-8-30 11:50

[quote]原帖由 [i]stczj[/i] 于 2008-8-30 11:04 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4678368&ptid=317775][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]

好眼力！！！[:05:]
我是小菜，想问一临时文件夹中有有三条规则，应该怎样改和改哪一条[:04:] [/quote]你把ie的临时文件夹放在里面就改第二条

stczj 发表于 2008-8-30 12:31

回复 13楼 yzx714 的帖子

我把第二条编辑成   R:\Temporary Internet Files   
这样就可以了吗，用不用加什么通配符？[:04:]

stczj 发表于 2008-8-30 12:33

回复 13楼 yzx714 的帖子

我这样改后，每点击一个网页就会出现日志如下：
2008-08-30 12:30:34    修改文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:R:\Sandbox\stczj\DefaultBox\drive\R\Temporary Internet Files\Content.IE5\8P0ZW7CR\post[3].htm
触发规则:所有程序规则->需要保护的文件->*.htm

这样对吗？好像有点怪[:04:]

竹节大将军 发表于 2008-8-30 12:51

你下载的压缩包只有一个文件？

stczj 发表于 2008-8-30 15:33

我下载的是这个

stczj 发表于 2008-8-30 15:34

回复 16楼 竹节大将军 的帖子

里面只有一个文件

竹节大将军 发表于 2008-8-30 15:58

回复 18楼 stczj 的帖子

[url]http://bbs.kafan.cn/viewthread.php?tid=184608&extra=page%3D1[/url]

查看完整版本: 弱弱的问一句