用bblean或者TC来做默认资源管理器能不能解决这个问题. 不加载explorer的话桌面怎么办 桌面是explorer,不是ie HIPS 封掉com即可
最多加上 afd/endpoint HIPS 封掉com即可
最多加上 afd/endpoint
ov_efly 发表于 2010/6/10 18:15 http://bbs.saraba1st.com/2b/images/common/back.gif
正解
不过这么搞的话免不了要挂驱动,倒还不如用防火墙封来的好 本帖最后由 zerosyt 于 2010-6-20 09:25 编辑
win7下
组策略-》计算机配置-》windows设置-》安全设置-》软件限制策略上按右键“创建策略”-》其他规则上右键“新建路径规则”
路径选择迅雷.exe(比如)-》安全级别“基本用户”
然后再去调IE的NTFS访问权限,users的权限“读取与执行”的勾去掉
over~
更狠的话,可以在路径那里就选择IE,安全级别“不允许”
那就任何程序都不能调用IE
(注意,IE指的是IE这个程序而不是IE核心,禁止IE不影响马桶的调用)
卡饭有个搞HIPS的强人有详细的“软件限制策略”全套教程
有兴趣可以去看看
能学到不少东西
http://bbs.kafan.cn/viewthread.php?tid=211671&extra=page%3D3
PS,这方法我是XP下试过,win7应该一个样
PPS,实际上还是防火墙最方便
发现好东西了
卡饭有个搞HIPS的强人有详细的“软件限制策略”全套教程
有兴趣可以去看看
能学到不少东西
http://bbs.kafan.cn/viewthread.php?tid=211671&extra=page%3D3
PS,这方法我是XP下试过,win7应该一个样
PPS,实际上还是防火墙最方便
zerosyt 发表于 2010/6/20 09:22 http://bbs.saraba1st.com/2b/images/common/back.gif
看了一遍下来,太蛋疼了
这人电脑的环境该多恶劣才能用上这么多变态的东西啊 15# 鸡蛋灌饼
别这么说
这种只是初级阶段,折腾HIPS啊沙盘什么的远比这蛋痛
这便是技术流
页:
[1]