今天试了一下“应用程序访问规则”的防护效果。


1、这条规则是这样设置的：



2、规则针对的对象是“所有程序”*（即禁止任何程序删除beep.sys）：


3、手动删除beep.sys，RIS2010无报警，日志中也无相应阻止记录。程序就这样被删进了回收站。

最后，还原了事。




问题：explorer.exe不属于“所有程序”范畴？

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1