用瑞星主动防御拒绝微软黑屏补丁 bbs.ikaka.com

baohe - 2008-10-21 20:40:00

因害怕微软黑屏补丁，有些D版XP用户居然因噎废食，关闭了WINDOWS UPDATE。
其实没必要那麽紧张。

附件中是已经定义好的一条瑞星主动防御规则。
下载附件。解压出其中的AppCtrl.xml到桌面。
打开瑞星主动防御设置，
点击面板左栏中“应用程序访问控制”，
点击“导入”（图中箭头所指）

最后点击“应用”、“确定”。
搞掂。
注：此规则适用于系统装在C盘用户。系统装在其它分区的用户，导入附件中的AppCtrl.xml后，自己点开规则，更改一下分区盘符即可。
——————————————————————
上述设置完成后，微软的所有补丁，你尽管去打。遇到这个黑屏补丁，瑞星主防会替你挡住。
即使你主动点击这块黑屏补丁，也打不上。

用户系统信息：Opera/9.52 (Windows NT 5.1; U; zh-cn)

附件: AppCtrl.rar

反病毒高手 - 2008-10-21 20:47:00

:default6: 好呀

激流涌进 - 2008-10-21 20:55:00

不错，感谢楼主提供。:default7:

东嬉南北 - 2008-10-21 21:06:00

学习了，谢谢版主了~

┾断┡ē誸 - 2008-10-21 21:15:00

猫叔就是厉害这个方法简单操作便捷赞一个

宝贝29 - 2008-10-21 21:18:00

就是说D版系统可以把自动更新打开了，是不是啊，随便怎么更新都可以了。谢谢了版主给个答复

安全初级工程师 - 2008-10-21 21:25:00

该用户帖子内容已被屏蔽

baohe - 2008-10-21 21:32:00

引用:

原帖由 安全初级工程师 于 2008-10-21 21:25:00 发表
可以
应该没有问题
不过大家有没有想过如果OFFICE安装了正版验证补丁程序
该怎么防

用软件限制策略或其它工具禁止%system%\OGALegitcntrol.dll加载即可

x-q - 2008-10-21 23:44:00

在搜狐看到：“三峡在线”介绍说：“早在9月13日就已经存在于WindowsUpdate列表中了，盗版用户只需进入WindowsUpdate，并安装名为‘WindowsGenuineAdvantage通知(KB905474)’的更新，即可拥有黑屏的‘资格’。”http://it.sohu.com/20081021/n260148393_2.shtml国庆节打得补丁，不知道中没中招，用这个还有用吗？

茶馆小二 - 2008-10-22 10:05:00

猫叔太牛了

海生 - 2008-10-22 10:33:00

这个方法的确非常的好，呵呵

贾铭志24 - 2008-10-22 16:14:00

感谢楼主的好处方。但俺是大菜鸟（是耻不是荣，但无奈）。俺早就把瑞星工具里的所有东西都打开了（含主动防御）。这样行吗？

baohe - 2008-10-22 16:24:00

引用:

原帖由 贾铭志24 于 2008-10-22 16:14:00 发表
感谢楼主的好处方。但俺是大菜鸟（是耻不是荣，但无奈）。俺早就把瑞星工具里的所有东西都打开了（含主动防御）。这样行吗？

不行。“应用程序访问控制”规则需要用户添加。

xucx - 2008-10-22 22:38:00

很好！斗胆问一下：您能否再写一段禁止office认证的代码呀？那就太感谢了！

xucx - 2008-10-23 11:25:00

您的这个办法很好。可是我要把这段代码写到瑞星服务器中怎么办？它要求导入文件是acf类型的，求助

baohe - 2008-10-23 12:05:00

引用:

原帖由 xucx 于 2008-10-23 11:25:00 发表
您的这个办法很好。可是我要把这段代码写到瑞星服务器中怎么办？它要求导入文件是acf类型的，求助

个人用户。没玩过服务器。帮不了你。

wanmeng - 2008-10-23 12:45:00

不错，太厉害拉！直接利用瑞星就能防御安装该补丁。幸亏我一直都用瑞星

万里船 - 2008-10-23 13:45:00

:default72:

可爱的恬妞 - 2008-10-23 19:01:00

是飞鸟留给你天空一季来不及收拾的碎云，

是风吹走了装载我对你所有感情的行囊；

瑞星卡卡安全论坛