火绒安全软件

标题: [规则]鼠标右键防修改+启动项防修改+驱动防修改规则v5 [打印本页]

作者: abcdwf 时间: 2018-4-23 10:19
标题: [规则]鼠标右键防修改+启动项防修改+驱动防修改规则v5
本帖最后由 abcdwf 于 2021-7-1 11:17 编辑

右键菜单防修改规则：有程序修改右键上下文菜单，就会有提示是否允许修改，可以允许或者阻止；
系统启动项防修改规则：有程序修改系统启动项，同样可以允许或者阻止；

系统驱动防修改规则：有程序添加或者修改驱动，同样可以允许或者阻止，特别是腾讯游戏会注入驱动文件来提升在系统中的权限，下次开机启动后他游戏的权限就会特别高，和杀毒软件就一个级别了，千万建议阻止这些游戏添加系统驱动，阻止了也不会有任何影响；
如果系统中已经被游戏注入了驱动，请按以下动图中的办法找到腾讯tencent的(或者其他第三方公司，除了硬件的比如intel，nvidia等)勾选并删除显示的文件，如果不能删除，说明已经取得驱动级权限，系统起来后是不可能删除的，请进入干净的pe删除（如wepe比较干净）

重要的是不要删除火绒或者你安装的其他杀毒软件的驱动，否则杀毒软件权限也就不够了。
为什么被其他软件或游戏写入驱动文件如此可怕呢？你就想想一个软件的权限和杀毒软件一样高，都是驱动级的，那杀毒软件还能管到它吗？所以是很恐怖的。

目前我自己发现游戏lol会写入驱动文件，可想而知腾讯系游戏都会；
还有驱动精灵也会写入，不是它写入的硬件驱动，而是他们公司软件的驱动；估计其他类似的软件都会
再就是卸载掉其他杀毒软件也会残留驱动，如360，管家等等；

C:\Windows\SysWOW64\drivers也是一样
[attach]67987[/attach]

作者: wyiznxfn 时间: 2018-4-25 16:35
下载试试看

作者: xjchris 时间: 2019-6-1 11:04
非常谢谢，正在寻找类似规则。

作者: abcdwf 时间: 2021-7-1 10:09
本帖最后由 abcdwf 于 2021-7-1 10:20 编辑

修改了帖子，增加了一些规则，再补发一个老板chrome 谷歌浏览器flash防修改规则，用来访问一些必须需要flash访问的网站老版chrome和flash
链接: https://pan.baidu.com/s/1Z07AQlKHLG7o9SX7R3RxNw 提取码: sm2k

作者: abcdwf 时间: 2021-7-1 13:17
这种可以选择自动处理再点阻止，下次就自动阻止写入驱动了

作者: 化悲痛为力量 时间: 2021-12-4 15:32
谢谢楼主绒友的分享！

作者: flv.fdd 时间: 2021-12-19 22:49
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh

作者: flv.fdd 时间: 2021-12-20 14:14
红红火火恍恍惚惚好哈哈哈，感谢分享

作者: flv.fdd 时间: 2021-12-27 09:41
利用单独进程实现push的弹窗比较容易实现拦截，以上进程拦截没有经过严格的测试，不确定会不会影响主程...

作者: 化悲痛为力量 时间: 2022-7-25 12:06
顶上去！

作者: 化悲痛为力量 时间: 2022-7-25 16:06
顶上去！

作者: 化悲痛为力量 时间: 2022-7-26 19:42
顶上去！

作者: 化悲痛为力量 时间: 2022-7-28 08:16
顶上去！

作者: 化悲痛为力量 时间: 2022-7-28 22:31
顶上去！

作者: 化悲痛为力量 时间: 2022-7-29 08:04
顶上去！

作者: 化悲痛为力量 时间: 2022-7-29 10:17
顶上去！

作者: 化悲痛为力量 时间: 2022-7-31 21:48
顶上去！

作者: 化悲痛为力量 时间: 2022-8-1 18:46
顶上去！

作者: 化悲痛为力量 时间: 2022-8-2 15:05
谢谢楼主分享哦⊙∀⊙！顶上去！

作者: 化悲痛为力量 时间: 2022-9-13 10:10
谢谢分享哦！辛苦了

作者: 化悲痛为力量 时间: 2022-9-30 22:34
我帮楼主顶上去！谢谢分享哦⊙∀⊙！

作者: 帅气男人 时间: 2023-1-17 19:11
henbucuo

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)