12   1  /  2  页   跳转

大家怎么设置的?

大家怎么设置的?

好不容易花了一晚上另加一上午,终于装完了,问问大家是怎么设置主动防御的?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; KuGooSoft)


应用程序访问只有放过....

附件附件:

下载次数:154
文件类型:image/pjpeg
文件大小:
上传时间:2007-7-31 12:30:18
描述:



最后编辑2007-07-31 21:03:16.797000000
分享到:
gototop
 

应用程序保护,只保护一些QQ等.

附件附件:

下载次数:178
文件类型:image/pjpeg
文件大小:
上传时间:2007-7-31 12:32:46
描述:



gototop
 

程序启动控制,没动.

恶意行为"中"

隐藏进程没动
gototop
 

超级兔子网络卫士杀不掉瑞星...
gototop
 

我正在重新安装,删除了防火墙和卡卡助手还有超级兔子了
gototop
 

瑞星重装很是麻烦,唉,不说也罢.
gototop
 

"应用程序访问控制"的功能一个是限制其他程序对自己系统上的重要文件的访问。比如说我们有一些非常重要的文件(doc、xls、jpg随便什么),我们可以限制其他程序不能修改、删除这些文件,这样可以避免恶意程序删除或修改这些文件。
另一方面,当我们从QQ或者E-Mail里收到一些文件,我们觉得可疑是,我们也可以先限制它的访问范围,不让它挂钩子、不让它加载驱动、不让它启动子程序,另外再限制它在系统目录下创建、修改、删除文件,其他的就让"系统防御"去管吧,这样就算它是病毒它也干不了什么了。
gototop
 

注意"应用程序访问控制"不要把一些可以信赖的程序加进去,如果加进去可能会导致这些程序不能启动子进程、不能挂全局钩子、不能加载驱动,慎用哦。
gototop
 

引用:
【ras9的贴子】注意"应用程序访问控制"不要把一些可以信赖的程序加进去,如果加进去可能会导致这些程序不能启动子进程、不能挂全局钩子、不能加载驱动,慎用哦。
………………




我把系统进程全给加进去了。还好瑞星默认只有是“放过”,否则。。。
gototop
 

我参照:应用程序访问控制.pdf的3~5设置方法,设置*规则,设置为:

当有程序在windows创建文件时,却没有提示就创建成功了。

附件附件:

下载次数:187
文件类型:image/pjpeg
文件大小:
上传时间:2007-7-31 19:26:26
描述:



gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT