瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

12   1  /  2  页   跳转页

v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2013-1-24 9:02:01 执行 合并主题 操作
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-16 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

发帖前刚下载v16，设置内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

用户系统信息：Opera/9.80 (Windows NT 6.1; U; Edition IBIS; zh-cn) Presto/2.10.229 Version/11.64
分享到：
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-16 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

V16内核加固唯有D盘D:\Program Files\的设置失效，而其他位置正常。

刚下载的V16，设置内核加固唯有D盘D:\Program Files\的设置失效，而其他位置正常。系统是win7旗舰版，V16设置见附件。

附件附件:

文件名:001.PNG
下载次数:554
文件类型:image/png
文件大小:
上传时间:2013-1-16 17:48:26
描述:png



附件附件:

文件名:002.PNG
下载次数:555
文件类型:image/png
文件大小:
上传时间:2013-1-16 17:48:26
描述:png
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-17 09:57 | 短消息 资料
字号： 小 中 大 3楼

回复 2F xgll2012 的帖子

请将V16升级至最新版本观察。
如果仍有异常，请详细描述一下，设置是如何失效了？
在D:\Program Files\目录下仍然可以创建？还是什么情况？
操作系统是32位还是64位的？
请将瑞星日志db文件压缩跟帖上传。如下图。
日志提取方法：右键托盘处小绿伞图标>>查看日志及恢复区>>功能菜单处选择备份日志，将生成的db文件压缩跟帖上传
最后编辑瑞星工程师12 最后编辑于 2013-01-17 10:01:09
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-17 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

我说的失效时是我设置的（如上面的附件图）内核加固规则下，在D:\Program Files\目录及子目录下能够修改创建文件或文件夹，而另一条内核加固规则D:\Program FilesA\下就有效，即不能创建修改文件或文件夹。
昨天安装瑞星2011后设置内核加固效果完全正常符合内核加固规则包括在D:\Program Files\下。今天新下V16删除原瑞星目录后安装问题依旧，操作系统是32位win7旗舰版，V16产品版本24.00.08.55 更新时间20130117 14：21  上传日志压缩成winrar文件（操作：D:\Program Files\下创建文件夹和删除成功，D:\Program FilesA\下创建文件夹和修改保存txt文件失败）补充说明：D:\Program Files\下安装的是office2013和Adobe Acrobat X Pro和Adobe Photoshop CS6。在D:\Program FilesA\中安装的是普通小应用程序。

附件附件:

文件名:0117.rar
下载次数:206
文件类型:application/x-rar-compressed
文件大小:
上传时间:2013-1-17 15:11:50
描述:rar
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-17 15:29 | 短消息 资料
字号： 小 中 大 5楼

回复 4F xgll2012 的帖子

“在D:\Program Files\目录及子目录下能够修改创建文件或文件夹”，V16没有任何提示？
Adobe Acrobat X Pro版本是多少？
如果方便，请提供Adobe Acrobat X Pro和Adobe Photoshop CS6下载地址。
感谢您使用V16！
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-17 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

“在D:\Program Files\目录及子目录下能够修改创建文件或文件夹”没有任何提示。
版本是Adobe Acrobat X Pro 10.0.0.396    Adobe Photoshop CS6 13.0都是从微软校园先锋网站下载。
补充一下：在最初安装V16设置内核加固时 D:\Program Files\设置规则曾经有效过。在前两天整理磁盘时忽然发现失效的。之后卸载V16删除目录再安装v16都不再有效了。另外曾经安装和卸载过avast internet security软件。因为规则发现失效了就安装2011版瑞星并做了镜像，所以原来的系统日志已不存在。 现在我用的瑞星2011内核加固对 D:\Program Files\设置是有效的（对这个目录下的任何修改创建删除都会被瑞星拦截。并且安装avast internet security软件两者功能都正常。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-17 17:29 | 短消息 资料
字号： 小 中 大 7楼

回复 6F xgll2012 的帖子

此问题已收集。感谢您使用V16！
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-19 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

我找到加固失效的原因了， 瑞星v16在发生加固事件有个提示（附件图一），我点选过信任，并勾选了“以后...不再询问”，发现失效后即使删除内核加固白名单，即使再重装瑞星（估计未删除干净）也无法使D:\Program Files\加固设置生效。今天下载瑞星v16的24.00.08.55版本，设置中我没有点选上“发生加固事件时提醒我”却仍然会弹出提示框！这个提示真要不得，自己会误点信任，而且他人操作也也会误点信任，希望瑞星工程师加以改进：当用户设定“发生加固事件时提醒我”不提示后不要再弹出提示框，一切ok。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-01-21 10:27 | 短消息 资料
字号： 小 中 大 9楼

回复 8F xgll2012 的帖子

已补充反馈。
gototop
 
xgll2012
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2013-01-16
  • 来自:
发表于： 2013-01-22 10:48 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: v16的内核加固唯有D:\Program Files\失效，而加固其他文件夹正常。

补充个问题：这个 弹出窗口是我设定了瑞星V16修改设定需要输入密码的状态下弹出的，按照这个已设定规则选择“放过”和“信任”都应需要输入密码确认。实际上不用密码就通过了，这个也应算是BUG希望工程师能修改完善。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT