注册表路径不支持通配符还是BUG了？

kikyo9527

HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\*  成功


HKEY_LOCAL_MACHINE\System\*\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\* 不成功

这么下不行了么，我记得4.0是可以的啊

火绒运营专员

楼主您好，我们本地确认下，稍后给您答复~

kikyo9527

操作进程：C:\Windows\system32\svchost.exe
命令行：C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
防护项目：@10  ?--Regdit-创修
操作目标：【写入】 HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{AEBB8188-44D6-457C-A496-1FDC833D8F70}E:\game\warcraft iii frozen throne\war3.exe
操作结果：已阻止

====
HKEY_LOCAL_MACHINE\*  

或者

HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\*  

用这两条都能触发

HKEY_LOCAL_MACHINE\System\*\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\*

用这条还是不能触发

我以为升级突然能用了，我以为OK了，今天晚上玩了一把还是不成。

kikyo9527

老妹们，这星期最好解决下，我可不想等下一星期啊

火绒运营专员

kikyo9527 发表于 2019-8-9 11:21
老妹们，这星期最好解决下，我可不想等下一星期啊

好的，我们这边正在跟进，感谢您的反馈~

火绒运营专员

您好，本地测试版本，火绒5.0.18.3，是可以阻止的。看您发的帖子，日志里面是【写入】动作，这个4.0有写入动作，5.0没有。您这边底是4.0还是5.0版本呢，感谢您的反馈~

火绒运营专员

您好，一直没有收到您的回复，不知道您的问题解决了没有，

kikyo9527

火绒运营专员 发表于 2019-8-13 10:53
您好，一直没有收到您的回复，不知道您的问题解决了没有，

首先我说4.0可以能阻止 ，就是我用这规则在4.0上可用好用。在5.0就不能用

其次我举例是

1. 操作进程：C:\Windows\system32\svchost.exe
   
2. 
   
3. 命令行：C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
   
4. 
   
5. 防护项目：@10  ?--Regdit-创修
   
6. 
   
7. 操作目标：【写入】
   
8. HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP
   
9. Query User{AEBB8188-44D6-457C-A496-1FDC833D8F70}E:\game\warcraft iii frozen throne\war3.exe
   
10. 
    
11. 操作结果：已阻止

复制代码

是用的HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\*这个触发成功

而不是HKEY_LOCAL_MACHINE\System\*\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\*  这个规则触发的


还有我的软件是网易现在的WAR3平台下载的的Frozen Throne.exe 冰封王座，我双击启动它。然后日志上就有上面的触发（看日志是触发war3.exe）。


一个星期了，你们说能阻止就能阻止吧。没说WIN764倒是真的

火绒运营专员

您好，我们已经确认这个问题，技术人员正在跟进，感谢您的反馈~






【问题ID：14909】

kikyo9527

20版本 现在设置成阻止，能都识别。但是设置询问，就直接放行？

1. 操作进程：C:\Windows\system32\svchost.exe
   
2. 命令行：C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
   
3. 防护项目：#12  ?--Firewall
   
4. 操作目标：【写入】 HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{84137164-2ADF-4A5E-AD48-264FC4D55EC7}E:\game\warcraft iii frozen throne\war3.exe
   
5. 操作结果：已允许
   

复制代码