瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星全功能安全软件 (已解决)再讨论RIS的“运用程序控制规则”的疑问。。。

1   1  /  1  页   跳转

[已解决] (已解决)再讨论RIS的“运用程序控制规则”的疑问。。。

(已解决)再讨论RIS的“运用程序控制规则”的疑问。。。

首先祝各位网友新年快乐!幸福安康!

春节回家闲来无事,遂又折腾了一番。。。

系统环境:

            系统:win7旗舰版,7600-16385
            CPU:奔腾双核1.66G
            内存: 1G 

因为某些原因,我的本本需要对某些特定的文件进行保护,因此运用了RIS的程序保护规则。。。

目前RIS还不能使用通配符进行文件保护,对于喜欢DIY的用户很是不方便。

对特殊的文件制定的规则如图一所示:因为要经常对文件修改,所有触犯动作设置为“提示”

图一:规则为“修改” “删除”,触犯动作为“提示”。当我任务删除时,RIS报警并出现提示框(图二)



图二:任务删除时,出现提示框: 点击“允许”后出现图三所示



图三:点击上图提示框的“允许”后,出现下图所示: 按常理的话,应该放行“删除”啊,为何失败呢?很是令人费解。。。




图四:RIS的日志记录:



从图四的日志记录中可以看出,RIS每次都是“阻止”删除的,可我明明点击的“允许”放行删除啊???匪夷所思。。。

细心的朋友还可以从日志中最上面一条记录是“允许”,这条记录是我关闭规则后再重新开启规则后成功删除的,也就是说先关闭“运用程序控制规则”再又开启“控制规则”后“重复”图一至图三动作,RIS又会放行了。。。

有兴趣的朋友不妨测试。。。

PS: 瑞星何时才能在程序控制规则里运用“通配符”呢?今年还是来年?很是期待。。。

问题已解决:我的瑞星设置了密码,如果想成功实现上图一至图三的动作的话,需要先将瑞星设置为“管理员账户”,在“普通账户”下即使点击“允许”也不会放行。。。 

希望瑞星工程师将其改进得更人性化。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
最后编辑万事达 最后编辑于 2010-02-25 10:50:39
分享到:
gototop
 

回复:再讨论RIS的“运用程序控制规则”的疑问。。。

请楼主尝试是删除规则后,修复修复,修复时 不保留配置文件,重新设置规则后观察
gototop
 

回复: 再讨论RIS的“运用程序控制规则”的疑问。。。



引用:
原帖由 万事达 于 2010-2-23 11:02:00 发表
请楼主尝试是删除规则后,修复修复,修复时 不保留配置文件,重新设置规则后观察


按照版主的意思,难道你的RIS没有我上面描述的现象么?其他朋友没有兴趣测试么?希望测试的朋友反馈一下。。。

我暂时还不想修复啊。。。
gototop
 

回复:再讨论RIS的“运用程序控制规则”的疑问。。。

请楼主尝试关闭系统UAC,并且取得管理员权限的用户登录尝试
gototop
 

回复: (已解决)再讨论RIS的“运用程序控制规则”的疑问。。。

问题已解决:我的瑞星设置了密码,如果想成功实现上图一至图三的动作的话,需要先将瑞星设置为“管理员账户”,在“普通账户”下即使点击“允许”也不会放行。。。 

希望瑞星工程师将其改进得更人性化。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT