RIS2010之“应用程序访问规则”问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 RIS2010之“应用程序访问规则”问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

RIS2010之“应用程序访问规则”问题

本主题由大版主 baohe 于 2009-9-1 17:25:45 执行设置高亮操作

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-09-01 17:24 \| 只看楼主短消息资料字号：小中大 1楼 RIS2010之“应用程序访问规则”问题今天试了一下“应用程序访问规则”的防护效果。 1、这条规则是这样设置的： 1.jpg (135.40 K) 2009-9-1 17:24:23 2、规则针对的对象是“所有程序”（即禁止任何程序删除beep.sys）： 2.jpg* (129.22 K) 2009-9-1 17:24:23 3、手动删除beep.sys，RIS2010无报警，日志中也无相应阻止记录。程序就这样被删进了回收站。最后，还原了事。 3.jpg (74.63 K) 2009-9-1 17:24:23 问题：explorer.exe不属于“所有程序”范畴？用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1 baohe 最后编辑于 2009-09-01 17:28:35
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

逗你玩xixi 叱咤花甲狮帖子:2683 注册: 2006-09-08 来自:浙江杭甬	发表于： 2009-09-01 18:30 \| 短消息资料字号：小中大 2楼回复：RIS2010之“应用程序访问规则”问题猫叔帮你顶下，希望瑞星能正视这些问题，而不是纯粹忽悠用户，特别是普通用户，
逗你玩xixi 叱咤花甲狮帖子:2683 注册: 2006-09-08 来自:浙江杭甬

菜鸟提问拙长孩提狮帖子:130 注册: 2007-10-07 来自:	发表于： 2009-09-01 18:48 \| 短消息资料字号：小中大 3楼回复：RIS2010之“应用程序访问规则”问题俺们菜鸟来了，没着帖子还说不定什么时候瑞星被K了都不知道
菜鸟提问拙长孩提狮帖子:130 注册: 2007-10-07 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-09-01 18:59 \| 短消息资料字号：小中大 4楼回复：RIS2010之“应用程序访问规则”问题有以下几种可能A主防失效 BRP问题我曾经编写过禁止修改HOSTS的规则结果，人家该怎么样就怎么样 C自动放过签名程序 09版有个设置 10版本取消了
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

ch_builder 锋芒艾服狮帖子:1880 注册: 2008-09-17 来自:	发表于： 2009-09-01 19:10 \| 短消息资料字号：小中大 5楼回复：RIS2010之“应用程序访问规则”问题我不是反对手动操作,也许是我不明白的地方太多,有时手动可以实现的,用代码来实现就会实现不了,或不起作用;最简单的就是Vista系统下,有些目录是受Vista系统保护的,在程序的代码中直接把文件COPY到这个目录下通常一定会失败,但手动放就可以实现,可能是没有取得相应的权限吧,手工的权限可能要大些吧;理论上都是调用那些命令,但真正实现起来却不是想的那样 ch_builder 最后编辑于 2009-09-02 15:05:18
ch_builder 锋芒艾服狮帖子:1880 注册: 2008-09-17 来自:

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2009-09-01 20:37 \| 短消息资料字号：小中大 6楼回复: RIS2010之“应用程序访问规则”问题我这里正常 1.PNG (98.73 K) 2009-9-1 20:37:20
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

万年寒冰快乐黄口狮帖子:223 注册: 2007-08-16 来自:	发表于： 2009-09-01 21:00 \| 短消息资料字号：小中大 7楼回复：RIS2010之“应用程序访问规则”问题我的也好好的呀。正常报警
万年寒冰快乐黄口狮帖子:223 注册: 2007-08-16 来自:

fy08 叱咤花甲狮帖子:3198 注册: 2007-01-27 来自:都立夜兔工业高中	发表于： 2009-09-01 21:08 \| 短消息资料字号：小中大 8楼回复：RIS2010之“应用程序访问规则”问题我这里的也是好的
fy08 叱咤花甲狮帖子:3198 注册: 2007-01-27 来自:都立夜兔工业高中

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT