火绒安全软件

标题: 自定义拦截规则失效！！ [打印本页]

作者: 13949693907 时间: 2016-3-17 18:43
标题: 自定义拦截规则失效！！
设置E:\Users\Administor\AppData\Local\Apps\QuickRuns.exe 禁止写入，创建，删除。但维棠2.07和系统explorer仍向此文件夹创建debug文件。

作者: 火啊火 时间: 2016-3-17 22:52
本帖最后由火啊火于 2016-3-18 09:24 编辑

试试*\appdata\local\apps\quickruns.exe
*\appdata\local\apps\quickruns.exe\*
*\appdata\local\apps\quickruns.exe\*.log

作者: 13949693907 时间: 2016-3-18 10:11
官人不出来解释下？

作者: zxh 时间: 2016-3-18 10:13
第一个图是删除被阻止了，第二个图是创建被阻止了，日志显示是已经被阻止创建了。快速启动中的debug文件是创建了自定义规则之后有的？

作者: 13949693907 时间: 2016-3-18 11:02
是的。此文件夹规则先创建的，一直未变更。昨天出现两次强行创建凋试文件。

作者: zxh 时间: 2016-3-18 11:13

13949693907 发表于 2016-3-18 11:02
是的。此文件夹规则先创建的，一直未变更。昨天出现两次强行创建凋试文件。 ...

explore删除debug时被阻止了，所以这个文件应该不是自定义规则之后创建的，这里麻烦确认下。

作者: 13949693907 时间: 2016-3-18 14:15
此文件夹保护规则先前创建的，一直没更改。昨天安装维棠最新版本后，才出现此现象。我再观察一段时间吧。多谢了！

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)