火绒安全软件

火绒安全软件6.0
发新帖
打印 上一主题 下一主题

自定义拦截规则失效!!

[复制链接]
4699 6
楼主
发表于 2016-3-17 18:43:52 | 只看该作者 |只看大图 |倒序浏览 |阅读模式
跳转到指定楼层
设置E:\Users\Administor\AppData\Local\Apps\QuickRuns.exe  禁止写入,创建,删除。但维棠2.07和系统explorer仍向此文件夹创建debug文件。

20160317182835.jpg (148.13 KB, 下载次数: 1829)

20160317182835.jpg

20160317183014.jpg (97.56 KB, 下载次数: 1790)

20160317183014.jpg

20160317183035.jpg (95.59 KB, 下载次数: 1793)

20160317183035.jpg

20160317183858.jpg (68.06 KB, 下载次数: 1790)

20160317183858.jpg
4699 6
沙发
发表于 2016-3-17 22:52:34 | 只看该作者
本帖最后由 火啊火 于 2016-3-18 09:24 编辑

试试*\appdata\local\apps\quickruns.exe
*\appdata\local\apps\quickruns.exe\*
*\appdata\local\apps\quickruns.exe\*.log
4699 6
板凳
发表于 2016-3-18 10:11:08 来自手机 | 只看该作者
官人不出来解释下?
4699 6
地板
发表于 2016-3-18 10:13:48 | 只看该作者
第一个图是删除被阻止了,第二个图是创建被阻止了,日志显示是已经被阻止创建了。快速启动中的debug文件是创建了自定义规则之后有的?
4699 6
5#
发表于 2016-3-18 11:02:26 来自手机 | 只看该作者
是的。此文件夹规则先创建的,一直未变更。昨天出现两次强行创建凋试文件。
4699 6
6#
发表于 2016-3-18 11:13:23 | 只看该作者
13949693907 发表于 2016-3-18 11:02
是的。此文件夹规则先创建的,一直未变更。昨天出现两次强行创建凋试文件。 ...

explore删除debug时被阻止了,所以这个文件应该不是自定义规则之后创建的,这里麻烦确认下。
4699 6
7#
发表于 2016-3-18 14:15:05 | 只看该作者
此文件夹保护规则先前创建的,一直没更改。昨天安装维棠最新版本后,才出现此现象。我再观察一段时间吧。多谢了!
您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表