[sysshield]系统安全盾

lj858155 · 发表于 2005-7-8 16:44:24

下面引用由wang6071在 2005/07/08 07:53am 发表的内容：
关于1您说的是删除的记录显示出来的路径及文件名吗不好查看吗?　...

是的不能看完全

推士机 · 发表于 2005-7-8 19:03:48

[这个贴子最后由推士机在 2005/07/08 07:05pm 第 1 次编辑]

白名单测试版文件监视中的“监控选择”无法选定“自定义”？[UploadFile=20050708_185602_1120820617.jpg]

wang6071 · 发表于 2005-7-8 21:13:56

下面引用由推士机在 2005/07/08 07:03pm 发表的内容：
白名单测试版文件监视中的“监控选择”无法选定“自定义”？

这个测试版只放了测试文件,没带自定义的filter.dat文件,所以无法使用自定义功能.
请下载更新了的1.2测试版,带完整文件及更新说明.
本次更新了lj858155提到的显示问题,重新对filter.dat及wfilter.dat作了定义(主要根据红叶兄的意见调整了一下.)分隔符不再限定是";"，可以用空格。全部写在一行也可以(无256字符限定),一行写一个也可以，经测算执行时间上应该影响不大。具体请下载看后文件的排序方式.

lj858155 · 发表于 2005-7-9 00:28:16

[这个贴子最后由lj858155在 2005/07/09 00:32am 第 1 次编辑]

问题：不管怎么调整wfilter.dat在c:\windows\temp中的文件总是被删除 C:\Documents and Settings\Administrator\Local Settings\Temp也是同样情况

lj858155 · 发表于 2005-7-9 09:42:03

放一晚上开机测试所有功能又正常了郁闷中

wang6071 · 发表于 2005-7-9 12:39:41

[这个贴子最后由wang6071在 2005/07/09 12:44pm 第 1 次编辑]

不会正常的,已重写了算法.采用更严格的路径方式.本次修正版更改了一下方式,请下载最新的测试版．
注意，在新版中：
  白名单Wfilter.dat中文件夹必须是全路径.
  白名单中文件夹后不需要再带上*.*,文件夹结束的\符号不能省略.
  白名单只支持文件夹的pass,不再支持单个文件的pass.
  因为是全路径,你需要修改wfilter.dat中的文件夹路径才可以在你的机器上使用(测试版提供的是偶机器上的路径，所以你得更改它).事实上,你只需替换filter.dat中的盘符及windows(如果你用的win2000也许你得替换windows为winnt).

lj858155 · 发表于 2005-7-9 14:33:41

终于正常了谢谢 wang6071

xubo1971 · 发表于 2005-7-9 15:13:57

修改版我试了一下，感觉还不错。
支持在程序主界面的“文件监视”栏目中加入显示和编辑监视文件列表的功能。在目前应该很容易实现显示功能（包括默认监视列表），以后再增加编辑功能，比如增加一个“添加新的监视目录”按钮。可能的话，还可以考虑在现有监视栏目的基础上增加一个“注册表监视”栏目，这样就比较完美了。

abs · 发表于 2005-7-9 17:13:12

谢谢了：）

emca · 发表于 2005-7-9 17:55:59

无法下载。

wang6071 · 发表于 2005-7-9 18:17:20

下面引用由emca在 2005/07/09 05:55pm 发表的内容：
无法下载。

永硕空间出问题了，请过段时间再试。偶估计不会超过一天的时间，如果明天还出问题偶分包放上来。
xubo1971兄弟：
  关于在界面中加入编辑器的问题，因为我公司的平台还未落实，解决方案还未定下来，所以暂时对"注册表监视器"只解决关键性的问题，编辑过滤文件用记事本就可以了，所以暂时不做编辑器。同时也不想推出一个四不像的显示页(虽然正如您说的，加个显示是不难的)。
  偶这段时间在写关于偶公司数据迁移的软件，所以真的挺忙。请大家暂时用记事本来编辑一下filter.dat及wfilter.dat吧。
  其实要改动的地方还有不少，偶会记下的，等空一点一并解决。

emca · 发表于 2005-7-9 21:08:02

看来Wnag兄弟真是个极其认真的人！
小心提一个小小的建议：希望程序的界面字体及颜色、窗口及其标准控件等尽量采用Windows标准的配色方案和样式。您的程序我只要换一个Windows主题，则颜色显示可能就不正常。
BTW，不客气地说，对程序界面进行非标准化设计，这似乎是我们国家的所有程序员的通病，因此我是极其不喜欢使用国内那些行业内部的各种软件的，一句话：界面不标准。我用过 NN 多的行业管理软件，无一例外的是至今没有遇到一个完全使用标准的窗口和控件样式的！而真的要个性化，则又往往没有个性起来。反观老外的一些优秀作品，我们就可以看出国内与国外在这方面的差距。
顺便牢骚两句，不是专门针对Wang兄弟的，不要生气！这里先给Wnag兄弟赔罪了！

telosen · 发表于 2005-7-9 22:10:26

ddddddddddddddddddddddddddddddddddddddddddddd
dddddddddddddddddddddddddddddddddddddddd

nfeng · 发表于 2005-7-9 23:59:32

原来我还没够威望！

lj858155 · 发表于 2005-7-10 00:03:10

哈哈和国际接轨势在必行

nfeng · 发表于 2005-7-10 00:24:09

[这个贴子最后由nfeng在 2005/07/10 00:26am 第 1 次编辑]

可以下了，谢谢！

wang6071 · 发表于 2005-7-10 09:16:20

谢谢红叶兄的提醒，之所以做成这个现在这个样子的色彩是偶觉得白底黑字有点射眼，不够醒目。正如红叶兄所说，这样会与Windows主题不适应，下一版我改成改成标准的试试。
另外，永硕空间又正常了，要下载的朋友下吧：http://free.ys168.com/?wangsea

lnyy · 发表于 2005-7-10 09:20:59

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkl

紫狐 · 发表于 2005-7-10 14:33:16

wang6071，发现开始菜单的启动组里面的内容在监视器里面没有出现，不知道是不是漏了。

lj858155 · 发表于 2005-7-10 21:41:52

winrar解压会在临时目录中建立子目录，但是注册表监视器的白名单功能不支持子目录。这样就造成安装和解压失败，请教一下有没有什么方法能解决这个问题（不能用把temp移动到非监视盘）

wang6071 · 发表于 2005-7-10 22:02:11

紫狐兄弟：
开始菜单的启动组里面的内容在监视器里面没有出现，不知道是不是漏了
这是因为本软件是"注册表"监视器，所以没监视非注册表的启动项的创建。
lj858155 兄弟：
考虑到白名单主要用于服务器的防御，所以对目录的判断做得很精确，你提的问题确实存在，不太好处理（要么做成以前那种只判断目录名，不管它系统盘的任何一级子目录下?这样整体来看防御效果又不太好,要么只对temp目录放宽这种限制?），我考虑一下，也请大家提提建议。

wang6071 · 发表于 2005-7-11 00:27:03

[这个贴子最后由wang6071在 2005/07/11 07:59am 第 1 次编辑]

  lj858155 兄弟：
   已解决你提出的问题，只需在你要你允许创建的目录名单的结尾加上*即可，
如 c:\windows\temp\*  则此temp目录下允许创建子目录。而采用 c:\windows\temp\
这样的描述则不允许在其下再建子目录。
   因永硕空间又出问题了，无法上传，所以明天再上传。

  已经上传了，本次同时改界面色彩为标准windows程序色彩，大家看看效果如何。注意，白名单wfilter.dat中每个目录必须单独在一行才能正确判断有子目录的情况。

mzszwh · 发表于 2005-7-11 10:33:47

更新速度有够快的，我都下载七八次了

lj858155 · 发表于 2005-7-11 12:02:19

谢谢楼主能这么快的解决问题楼主的敬业精神可想而知

lj858155 · 发表于 2005-7-11 12:32:37

winrar解压会在临时目录中建立子目录，但是注册表监视器的白名单功能不支持子目录。这样就造成安装和解压失败，请教一下有没有什么方法能解决这个问题（不能用把temp移动到非监视盘）
在1.21并没有得到解决

lj858155 · 发表于 2005-7-11 12:37:11

下面引用由紫狐在 2005/07/10 02:33pm 发表的内容：
wang6071，发现开始菜单的启动组里面的内容在监视器里面没有出现，不知道是不是漏了。

C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\ 目录是处在程序自动文件监视下应该不能加入

wang6071 · 发表于 2005-7-11 13:04:20

[这个贴子最后由wang6071在 2005/07/11 01:47pm 第 2 次编辑]

下面引用由lj858155在 2005/07/11 12:32pm 发表的内容：
winrar解压会在临时目录中建立子目录，但是注册表监视器的白名单功能不支持子目录。这样就造成安装和解压失败，请教一下有没有什么方法能解决这个问题（不能用把temp移动到非监视盘）
在1.21并没有得到解决

不好意思,原以为很简单未测试就发上来了,结果有误,现在解决了.请重新下载
目前wfilter.dat中路径如下:
E:\Recycled\*
E:\windows\AppPatch\
E:\temp\*
E:\windows\temp\*
E:\windows\$*\
E:\windows\LastGood\
E:\windows\IIS Temporary Compressed Files\
E:\windows\System32\Logfiles\
E:\Documents and Settings\Administrator\Local Settings\Temp\*.*
E:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\*
修正wfilter.dat中的内容为你的机器上的相关路径即可.

l78z · 发表于 2005-7-11 15:53:08

顶上来免得掉了难找
跟icesaword结合用不错
省得用杀毒软件

lj858155 · 发表于 2005-7-11 22:35:52

哈哈很不错嘛现在搞定了谢谢 wang6071兄弟

mzszwh · 发表于 2005-7-12 09:23:36

提个建议：
可否在进程监视中加个内存使用情况的？

		自动登录	找回密码
密码			注册