MD教程及应用之进阶版
MD线控

论在MD线控上实现日文汉字显示使用MD好长时间了,在SONY MD机器上一般只用35和40ELK线控,当然12也用过(不过个人认为它做工和样子都太次了,和它同系列的10和11线控虽不能显示中文但其外观设计和做工简直比3X系列的还要好)。
言归正传,这是为什么呢?这些线控可以显示中文!一旦新认识一个MD党,凡有机会我都会问其关于MD汉字显示的问题,若他有兴趣而且不会的话,我都会提供和本帖一样的说明。
这是经本人在N年前(具体时间忘了)花了差不多一天才鼓捣成功的经验。
个人认为从网上搜的资料里没有把线控显示日文汉字这一操作给总结好,这也是我当时花了一天才搞出来的原因。
以前都是1 by 1的传递,今天碰巧看到一篇问关于DR80上显示汉字的帖子,决定在本坛和大家分享一下这个小诀窍。
好,废话不多说,开讲!(以下结论均通过本人的测试得出)解释一下,实现线控显示汉字只要把附件给下了,根据压缩目录里的"步骤_NetMD线控汉化[by Philip].txt”说明,一步步操作即可,附件里面附带了一个操作中需要的小程序"GB2ShiftJIS"(把GB汉字转换成日文汉字编码,这东西当然不是我编的)。
下面“步骤”里的内容和"步骤_NetMD线控汉化[by Philip].txt”里的事一样的。
后面还有一些说明:步骤1. 改注册表:[开始]-[运行]-[regedit]-[注册表编辑器]:(1) HKEY_LOCAL_MACHINE\SOFTWARE\Sony Corporation\OpenMG\PD\{F7D5CB7D-61E5-4258-AD3B-726DBAB5162C}的UTOC4里的“ff”改成“3”(2) HKEY_LOCAL_MACHINE\SOFTWARE\Sony Corporation\SonicStage\PD的ShowTitleHalf里的“0”改“1”*(3) HKEY_LOCAL_MACHINE\SOFTWARE\Sony Corporation\OpenMG Jukebox\PD的ShowTitleHalf改1(这步如果在HKEY_LOCAL_MACHINE\SOFTWARE\Sony Corporation\OpenMG Jukebox\下看不见PD的话就不用改了)至此注册表已改好****************************************************************************** 2. 打开GB2ShiftJIS在GB2312里输入歌曲中文名,下方Shift-JIS里自动出现辨别不了的汉字,没关系,把它复制然后在SonicStage里粘贴就行了。
md文档的基本使用

md文档的基本使用Markdown是一种轻量级标记语言,通常用于编写文档、记录笔记、设计网页等。
它的优点是简单易学,语法简洁明了,支持多种导出格式,如HTML、PDF、Word等。
下面将介绍Markdown文档的基本使用。
一、标题Markdown支持多级标题,使用#符号表示,#越少表示标题级别越高。
如:#一级标题##二级标题###三级标题二、段落Markdown将连续的文本视为一个段落,段落之间使用空行分隔。
如:这是一个段落。
这是另一个段落。
三、列表Markdown支持有序列表和无序列表。
无序列表使用`*`、`+`或`-`符号表示,如:-列表项1-列表项2-列表项3有序列表使用数字加`.`表示,如:1.列表项12.列表项23.列表项3四、引用引用使用`>`符号表示,如:>这是一段引用的文本。
引用可以嵌套,可以在每一行前面加上`>`。
五、链接与图片插入链接使用`[链接文本](链接地址)`的格式,如:插入图片使用``的格式,如:六、粗体与斜体将文本加粗使用`**文本**`或`__文本__`,如:**加粗文本**将文本变为斜体使用`*文本*`或`_文本_`,如:*斜体文本*七、代码块插入代码块使用```语言名称进行标记,如:```pythonprint("Hello World")```八、水平线插入水平线使用`***`、`---`或`___`,如:---九、表格插入表格使用`,`和`-`进行标记,如:项目,价格,数量--------,----,----商品1,$100,10商品2,$200,20商品3,$300,30十、转义字符在Markdown中,一些字符具有特殊含义,如`#`表示标题,如果需要显示这些字符本身,需要使用`\`进行转义,如:`\#`。
以上就是Markdown文档的基本使用,当然还有许多高级用法,如表情符号、脚注、内嵌HTML等。
md语法大全 设置大纲

md语法大全设置大纲# MD语法大全## 目录- [标题](#标题)- [段落和换行](#段落和换行)- [加粗和斜体](#加粗和斜体)- [链接和图片](#链接和图片)- [文本引用](#文本引用)- [列表](#列表)- [分割线](#分割线)- [内嵌代码](#内嵌代码)- [代码块](#代码块)- [表格](#表格)## 标题在 MD 中,可以通过在文字前面添加 1-6 个 # 来表示标题的级别,代码如下: ```# 一级标题## 二级标题### 三级标题#### 四级标题五级标题# 六级标题```输出:## 段落和换行在 MD 中,每一个段落都需要用空行来分隔,可以使用 `<br>` 来换行,代码如下:```这是第一段文本。
这是第三段文本。
<br>这是第四段文本。
```## 加粗和斜体在 MD 中,可以通过在文字两侧添加 `*` 或 `_` 表示斜体,添加 `**` 或 `__` 表示加粗,代码如下:```*斜体*_斜体_**加粗**__加粗__```## 链接和图片在 MD 中,可以使用 `[链接文本](链接地址)` 来添加链接,使用 `` 来添加图片,代码如下:## 文本引用> 这是一段引用的文本。
## 列表```- 无序列表1- 无序列表2- 无序列表3## 分割线```***---___```***___## 内嵌代码在 MD 中,可以使用 \`代码` 或者反斜杠 \` 来表示内嵌代码,代码如下:```这是一段 `内嵌代码`。
```在 MD 中,可以使用 ` ``` 代码 ``` ` 来添加代码块,还可以添加代码语言(支持语言很多,如 java、python 等),代码如下:在 MD 中,可以使用 `|` 和 `-` 来制作表格,使用 `:` 来控制对齐方式,其中`-` 表示左对齐,`-:` 表示右对齐,`:-:` 表示居中对齐,代码如下:```| 表头1 | 表头2 | 表头3 || :---- | ----: | :---: || 左对齐 | 右对齐 | 居中对齐 || 左对齐 | 右对齐 | 居中对齐 |```## 结束语。
md函数的使用方法

md函数的使用方法markdown(简称md)是一种轻量级的标记语言,非常适合用于写作、撰写文档、编写教程等场景。
很多人可能只是在使用markdown来书写各种文档,但是markdown还有更多的用法,本文将从以下几个方面来介绍markdown的使用方法:**一、markdown的语法**markdown的语法非常简单,只需要掌握以下最基本的语法就可以了:1.标题:使用“#”来表示标题,一个“#”表示一级标题,两个“#”表示二级标题,以此类推,最多支持六级标题。
2.段落:使用换行来表示段落,段落之间必须空出一行,否则会被解析成同一个段落。
3.强调:使用“*”或“_”来加粗或倾斜文本,一个“*”或“_”是斜体,两个“*”或“_”是加粗。
4.列表:使用“*”或“-”来表示无序列表,“1.”表示有序列表,注意有序列表后面必须有空格。
5.链接:使用“[链接名称](链接地址)”来插入链接。
6.图片:使用“”来插入图片。
7.代码:使用“`”或“```”来插入代码。
以上就是最基本的markdown语法,更多详细的语法可以在md编辑器中查看或者通过网络搜索获得。
**二、markdown的编辑器**虽然markdown的语法非常简单,但是手动编写markdown文档仍然需要一定的技巧和时间。
因此,在写markdown文档时,我们可以借助一些markdown编辑器来提高效率。
常见的markdown编辑器有:1. Typora:这是一款非常优秀的markdown编辑器,支持所见即所得的编辑方式,对于初学者非常友好。
2. VS Code:这是一款强大的代码编辑器,支持markdown的预览和语法高亮。
3. Atom:这也是一款非常优秀的代码编辑器,与VS Code类似,也支持markdown的预览和语法高亮。
这些编辑器都有自己的优缺点,可以根据自己的需求选择适合自己的编辑器。
**三、markdown的工具**除了markdown编辑器之外,还有很多辅助markdown编写的工具,如:1. Pandoc:这是一个文本格式转换工具,可以将markdown文档转换为各种其他格式的文档,如PDF、Word等。
MD基础教程和应用---入门MD不再是梦!

MD基础教程及应用-----【领略MD魅力不再是梦】!!!By-sanhu352011年3月11 一. MD的优先级AD FD RD 都是一样不再啰嗦!二.创建新进程和被其他进程执行。
还不懂? OK, 继续看下图相关论述的补充:/forum.php?mod=viewthread&tid=914952三、通配符及文件保护:1.环境变量%TEMP% =C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp%APPDATA% =C:\Documents and Settings\Administrator\Application Data %USERPROFILE% =C:\Documents and Settings\Administrator%ALLUSERSPROFILE% C:\Documents and Settings\All Users%ProgramFiles% =C:\Program Files%SystemRoot% =C:\WINDOWS%SystemDrive% =C:\win7下(假设系统装在C盘):%Temp%=C:\Users\当前用户名\AppData\Local\Temp%AppData%=C:\Users\当前用户名\AppData\Roaming%UserProfile%=C:\Users\当前用户名%AllUserProfile%=C:\Users\All Users%ProgramFiles%=C:\Program Files%SystemRoot%=C:\Windows%SystemDrive%=C:\2.通配符'*' 表示零个或多个字符,'?' 表示任意单个字符。
在使用通配符匹配文件目录或注册表项时有一个特例,例如对于文件夹“c:\xxx”,“c:\xxx\*”可以成功匹配。
3.相对路径.\ 表示程序的当前路径。
DOS的MD和RD命令使用说明

DOS的MD和RD命令使用说明导语:今天我们要学的两个命令就是进行目录*作的,它们是md(makedirectory--创建目录)和rd(removedirectory--删除目录)。
下面就由小编为大家介绍一下DOS的MD和RD命令使用说明,大家一起去看看吧!这两个命令很简单,比如我叫小博士,我要把自己的文件都放在一个目录中,我就可以输入mdxbs,建立我的目录。
这时你用dir命令看一看,就会发现根目录下多了一个目录XBS。
你不妨练习一下,建立一个名字叫xyz的目录,再输入dir,是不是可以看到xyz目录啦,如果你看到了,你就成功了(呵呵,这课也就完成一半了)。
现在让我们到这个目录中去,键入cdxyz,注意,提示符是不是变了。
好,输入dir命令。
很奇怪是吧?我们刚刚建立了这个目录,按理说,这个目录中应该什么都没有的。
其实,不管你建立什么目录,这个.和..都会在目录中出现,因为.代表此目录本身,..代表此目录的上一层目录。
显然,一个目录既然已经存在了,就不可能没有本身,也不可能没有上一层目录。
(..你使用过的,记得吗?就是cd..,用来返回上一层目录)。
再练习一次,在xyz目录下建立一个目录:abc,(正确方法是输入mdabc)用dir命令看一下,abc目录显示出来,就说明你已经成功学会建目录了。
既然能建立目录,当然也就可以把它删除,rd命令就是干这活的。
比如想把abc目录删除,输入rdabc就可以了。
不信再用dir命令看看,abc目录是不是没了。
是不是很简单,要删除当前目录下的某个子目录,输入rd空格加上子目录名就可以完成任务。
不过使用RD命令可得注意几点问题(要不然你删一辈子也别想删除某些目录),好好看看下面几点吧:现在你再练习一次(这次你成功了,就胜利出师了,可以安心学下一课了),如果想删除你现在所在的xyz目录,该怎么办呢?正确*:输入cd..命令退回到上一层目录,再输入rdxyz将xyz目录删除。
MD基本教程-溶菌酶的水溶液的MD模拟
溶菌酶水溶液的简单分子动力学模拟教程GROMACS是一个使用经典分子动力学理论研究蛋白质动力学的工具[1]。
这个软件包遵守GNU协议,因此可以免费从其主页()上下载。
GROMACS可以在linux、unix和Windows上使用。
第一步建立拓扑结构本教程使用鸡蛋清溶菌酶(PDB code:1AK1)作为目标蛋白质。
首先需要从RCSB(/pdb/home/home.do)网站下载其三维结构文件。
然后通过诸如SYBYL、Discovery Studio、VMD、Chimera和PyMOL等图形显示软件分析其三维结构。
根据模拟的需要去除或保留该文件中的结晶水分子。
例如,在研究蛋白质和配基之间的亲和作用时,结合在活性位点附近的水分子就必须保留。
但如果利用MD模拟研究蛋白质的构象转换时,蛋白质中的结晶水就可以删除。
删除PDB文件中分子可以利用简单的文本编辑软件如vi(Linux)、emacs (Linux/Mac)和Notepad (Windows) 删除这些分子所对应的条目。
例如,如果要删除文件中高的结晶水就可以将PDB文件中的所有“HOH”残基删除。
切记不要用文字处理软件Word处理该文件。
在运行pdb2gmx程序之前,一定要检查pdb文件中的MISSING条目。
这些条目会标注出该晶体结构中缺失哪些原子或残基。
这一步是必须做的,因为不完全氨基酸残基或分子都会导致pdb2gmx命令的失败。
这些遗失的原子或残基必须利用其他的软件补充完整。
但末端的遗失可能不会对动力学模拟的顺利进行造成影响,但有可能会对结果有影响。
此外,还要注意pdb2gmx程序并不是万能的,它并不能为所有的分子建立拓扑结构,仅能对一些力场中定义好的分子才有效,例如大部分蛋白质,核酸,还有一些辅因子如NAD、NADH 、ATP和ADP 等。
此外,一些糖类(海藻糖等)的力场也都定义好,可以从力场文件中获得。
因此,如果目标蛋白质含有小分子配基的,在运行该软件之前就需要先用简单的文本编辑软件将配基删除。
MD-3.0安装及整合
MD 3.0 安装及整合流程Part A MD3.0安装流程主要安装步骤如下:1,机柜安装2,E1盒安装3,2M线接驳4,电源线接驳5,天馈安装1,机柜安装MD3.0不同于以前版本机柜安装有两点儿:1)本次机柜安装提供了mounting plate 和retaining bar,如下图所示:先用mounting plate找出机柜将要安装的位置,打孔4个,并且把retaining bar固定在mounting plate 上,适度紧固。
再把机柜从前向后推,把机柜后部卡入retaining bar与mounting plate的缝隙中。
紧固机柜前面,再紧固机柜后边的retaining bar 与mounting plate,也即前面是把机柜与mounting plate与地面或槽钢紧固,后面是把机柜夹紧在retaining bar 与mounting plate之间。
2)考虑到MD3.0滤波器罩突出12cm,在温州采用的是设备门面与机房内其它设备平齐的方法;并且机柜右边有设备时,考虑要能打开设备的门,必须在MD3.0与其它设备之间预留空隙,温州采用预留13cm的方法,这样,机柜门可以打开超过90度。
2,E1盒安装在朗讯安装规范中,对E1盒的安装有明确要求,主要原则就是方便维护,在温州我们统一把E1盒安装在距地1.6米的一个地方。
3,2M线接驳本次提供的120欧姆2M线已经成端,在设备侧为25针头,考虑到双载波的要求,我们要求施工队把16根线在E1盒中全部绕上,色谱顺序为:①兰(白),橙(白);②绿(白),棕(白);③灰(白),兰(红);④橙(红),绿(红)同时,如果使用双载波,75欧姆线在E1盒中使用第一路和第三路。
4,电源线接驳MD3.0提供三路-48V供电输入,第一路为50A,4AWG,第二、三路为90A,2AWG。
5,天馈安装天馈安装与以前要求相同,请注意在安装前与RF联系,获得天线安装参数,并且安装完成时必须认真核对天线安装的方位角与俯仰角。
MID用户手册
目录目录 (1)1 引言 (1)1.1 致谢 (1)1.2 注意事项 (1)1.3 安全须知 (1)1.4 缩略语/术语 (2)2 MID简介 (3)2.1 MID配件介绍 (3)2.2 MID使用与准备 (3)2.3 MID状态与通知 (3)3 快速入门 (5)3.1 按键功能 (5)3.2 开机与关机 (5)3.3 屏幕的开启和关闭 (5)3.4 触摸屏的使用 (6)3.5 主页界面 (7)3.6 访问应用程序 (9)3.7 USB连接 (10)3.8 储存卡 (10)3.9 输入文字 (11)3.10 使用技巧 (13)4 基本设置 (14)4.1 声音和显示 (14)4.2 FM开启 (15)4.3 位置安全 (16)4.4 SD卡和MID储存 (16)4.5 日期和时间 (17)4.6 设置语言 (17)4.7 关于设备 (18)5 多媒体 (19)5.1 支持的文件格式 (19)5.2 音乐 (20)5.3 视频 (21)5.4 HDMI (21)5.5 图片库 (21)6 移动电视的使用 (22)6.1 移动电视的使用 (22)7 建立连接 (24)7.1 WIFI连接 (24)7.2 电子邮件 (25)7.3 电子阅读 (26)8 互联网 (29)8.1 浏览器 (29)9 GPS导航9.1 安装 (29)9.2 卸载 (29)9.3 更新 (30)10 其他应用程序 (32)9.1 闹钟 (32)9.2 计算器 (33)9.3 文件管理器 (33)11 程序的安装 (35)10.1 安装 (35)10.2 卸载 (35)10.3 更新途径 (36)12 系统升级 (36)11.1 系统升级准备 (36)11.2 恢复出厂设置 (36)11.3 系统升级 (37)13 常见问题解答 .......................................................................... 错误!未定义书签。
marvelous designer 11使用手册
marvelous designer 11使用手册Marvelous Designer 11是一款强大的服装设计软件,以下是一些使用Marvelous Designer 11的指南和技巧:1. 了解界面:在开始使用Marvelous Designer 11之前,了解软件的界面和工具是非常重要的。
您可以查看软件帮助文档或在线教程以了解更多信息。
2. 创建新的设计:在Marvelous Designer 11中,您可以轻松地创建新的设计。
选择“文件”菜单中的“新建”选项,然后选择您需要的模板。
您可以在工作区中添加各种元素,如线条、矩形、圆形等,并使用各种工具进行编辑和调整。
3. 使用材料库:Marvelous Designer 11具有丰富的材料库,您可以使用这些材料来创建各种不同的服装和配件。
要使用材料库,请选择“材料”菜单,然后选择您需要的材料类型,如纺织品、皮革等。
在选择了材料后,您可以使用工作区中的工具将其应用到模型上。
4. 创建纹理和图案:Marvelous Designer 11允许您创建自己的纹理和图案,并将其应用到服装上。
要创建纹理和图案,请使用“纹理”菜单中的工具和选项。
一旦创建了纹理和图案,您可以将它们保存到材料库中,并在需要时应用它们到模型上。
5. 调整模型:Marvelous Designer 11具有强大的3D建模功能,您可以使用这些功能来调整模型的大小、形状和姿势。
要调整模型,请使用“模型”菜单中的工具和选项。
您可以对模型进行缩放、旋转、倾斜等操作,以获得所需的形状和姿势。
6. 应用动画:Marvelous Designer 11还允许您应用动画效果到模型上。
要应用动画效果,请使用“动画”菜单中的工具和选项。
您可以创建各种动画效果,如行走、跑步、跳跃等,并将其应用到模型上。
7. 渲染和导出:一旦您完成了设计并应用了纹理、图案、材料和动画效果,您可以渲染最终的设计并导出它。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
阶版MD教程及应用之进by sanhu35 转载请注明来源一.MD简单流程:MD优先级可以参考:基础教程: /thread-929442-1-1.html优先级相关论述: /forum.php?mod=viewthread&tid=914952二.拦截项目的理解:1.创建新进程、被执行权限(推荐操作:询问)父程序运行其他程序的权限。
子程序被父程序运行的权限。
例如:日常使用QQ点QQ空间,结果就是QQ运行IE QQ——>IE QQ是父进程,IE是子进程。
程序单纯的运行程序是没有危险性的,但是病毒运行windows目录内的cmd或者其他的系统程序的话,可以取得一些权限。
2.访问其他进程内存(推荐操作:阻止)通常系统核心进程如svchost.exe、lsass.exe这类程序会修改其他进程的内存。
如果是陌生的程序修改系统或者信任程序的内存,建议阻止。
3.操作其他进程、线程(推荐操作:阻止)本操作主要是结束进程和在进程中添加线程。
如果是病毒利用系统进程,会先修改系统进程的内存,然后进行本操作,在系统进程中添加线程,从而达到控制系统进程的目的。
4.进程间消息操作(推荐操作:允许)一般程序都可以允许,但是禁止陌生程序对安软乱发消息。
磁碟机就是乱发消息干扰杀软、安软工具的窗口,达到用户无法控制,或者操作无效的作用的。
5.加载驱动(推荐操作:阻止)如果只是AD,不论文件格式,只要一条规则即可。
但是光AD也不能防范所有的加驱方式。
比如:病毒修改系统驱动或者修改安全和第三方软件的驱动,而这些软件对自身驱动加载和文件的防护的强度不够,从而被病毒钻空子所以除了AD要防加驱外,FD还要防止程序的驱动被修改。
但光防范这2点还不够,比如机器狗会进行底层磁盘写入,绕过FD修改系统驱动,从而变向的绕过AD加驱。
结论:防止驱动的标准规则即:驱动加载、底层写磁盘、FD修改sys6.修改系统内核(推荐操作:阻止)一般没有正常程序进行该操作,病毒修改内核的话,可以取得系统最高权限。
7.修改物理内存(推荐操作:阻止)一般没有正常程序进行该操作,病毒修改内核的话,可以取得系统最高权限。
8.底层磁盘写操作(推荐操作:阻止)层磁盘是采用createfile打开磁盘的方法,HIPS拦截的是打开磁盘这个操作。
打开磁盘后,程序按扇区读取磁盘信息,再把这些信息组合起来还原成文件系统。
例如:假设一个分区是ntfs文件系统,d盘下有一个文件x.txtFD文件访问时,比较文件是否x.txt,至于x.txt实机在磁盘哪里,那需要系统提供,应用程序不知道。
底层磁盘访问时,读取第一扇区,然后找到mft位置,再读取那个位置的扇区,再找到x.txt的位置,再读取扇区。
结论:底层磁盘读取的只是扇区,和FD管的不一样,所以就绕过了FD。
9.安装全局钩子(推荐操作:询问---阻止)通常进行此操作的有:游戏、某些插件、外{过}{滤}挂、浏览器。
因为安装全局钩子后,程序可以实现很多功能,有的是针对单个程序,有的是在所有的进程中插入钩子。
所以陌生的程序是不能轻易允许的。
10.底层键盘操作(推荐操作:阻止)常用程序一般都有此操作,如迅雷、截图软件、播放器等等,一般是获取键盘代码,进行快捷键挂钩。
当然盗号木马也会这样操作。
自己认识的都可以允许,陌生程序先阻止。
11.修改系统时间(推荐操作:阻止)08年左右的时候KillAv等病毒经常会修改系统时候,废掉安软。
禁止陌生程序修改时间就行了。
12.注销、关机、重启(推荐操作:询问)13.访问服务管理器(推荐操作:询问)启动、新建、修改、停止服务.启动、停止是设置服务状态。
新建和修改服务允许后,程序才能进行注册表操作。
通常询问就可以了。
14.加载库文件(推荐操作:允许)如果禁止加载系统dll 程序将无法运行起来。
如果可以检查程序加载无签名的DLL就询问呢,其他的全部允许就好了。
可惜HIPS都没有这种改进。
15.访问com接口(推荐操作:允许)拦截高危的就行了,其他的全部允许。
三.MD使用和防护规则深入浅出:(一)排除:1.精确排除:一般在日志中创建的允许规则为精确排除,这种方法速度快,但无法达到我们为某些程序排除的目的,还需手动扩大范围。
例如程序d:\program files\tencent\qq\bin\qq.exeFD排除(允许操作自身目录) d:\program files\tencent\qq\bin\* 或qq\*AD排除创建新进程(允许运行自身目录程序)d:\program files\tencent\qq\bin\*这里AD虽然排除了创建新进程,减少其询问框,但是反而没有达到想要的效果。
如QQ运行其目录下的另一个exe程序,按照规则是允许的,但程序虽运行了却不在任何一个组内,会受到全局FD规则影响,反而还要排除一次。
想要达到很好的排除效果,可以配合下面的围排除设置。
2.范围排除:d:\游戏\*\*.exeFD允许d:\游戏\*\*或.\*(允许操作自身目录)AD创建新进程允许d:\游戏\*\*.exe 或 d:\游戏\*\*或.\*这样创建新进程允许运行自身目录下的程序配合主程序使用*.exe,可以很有效的排除和减少询问框。
?:\program files\*\*.exe同理(二)一类规则三种写法的效果:例一:以禁止创建文件autorun.inf为例:1.在全局全局FD中添加*; autorun,inf 结果:禁止所有的程序创建autorun,inf优缺点:低优先规则,利于统一管理和排除。
2.设置为高优先规则。
父程序*,文件标签里添加 *; autorun,inf由于是父进程为*的高优先规则。
结果:除了MD规则最下方默认的系统程序外,所有的程序都不能创建autorun,inf优缺点:高优先规则,适合禁止高危程序和目录。
有人用这种方式写在低优先,基本上没人写在高优先。
3.只在程序组的文件标签中添加。
结果:针对某组或某个程序,禁止其创建 autorun,inf优缺点:这种方式比较有针对性,实际应用中也较多。
例二:cmd.exe,禁止其运行。
1.在程序*里面添加创建新进程阻止cmd.exe.结果:这种为最低优先,当程序不在任何分组内时,禁止调用cmd,想要某些组或程序由全局*得规则类控制,可以配合忽略来使用。
可以参考我的规则!优缺点:推荐这种方式,安全易排除。
2.高优先,在添加应用程序规则cmd.exe,移动到应用程序里的最下端,阻止被执行。
结果:这种为高优先,处了系统默认的程序外,它的优先级是最高的,剩余所有程序将无法调用cmd.exe,想要排除必须将允许的程序或组放在其下方。
优缺点:不够灵活,不方便排除,但比较适合不常用的高危程序和某些特殊目录。
可以参考我的规则!3.在所有想要阻止运行cmd的组或程序中添加cmd.。
结果:指定的程序或分组无法调用cmd.exe优缺点:不适合统一管控,只适合单个或多个控制。
(三)改变规则顺序的不同结果:FD规则按照优先级举例:1.可执行文件组阻止 1 (包含:*.exe *.bat *.cmd *.pif等)Temp 允许 2 (包含*\temp\**\temporary internet files\*)结果:temp内可以创建可以操作任何文件,其他路径的可执行文件不可操作。
2.反之Temp 允许 1可执行文件组阻止 2结果:temp不可操作可执行文件,可以操作其他类文件,就是所谓的过滤。
3.Temp 允许 1可执行文件组阻止 2允许下载目录允许 3 (如:f:\下载区\*)结果:下载区可以操作可执行,temp允许操作可执行以外的文件,阻止操作其他路径的可执行文件。
4.可执行文件组阻止 1Temp 允许 2允许下载目录允许 3结果:temp和下载目录可以操作任何文件,其他路径可执行文件不可操作。
(四)隐藏某个目录的设置技巧:隐藏文件的问题我再详细的说一下:因为禁止被访问的目标是文件或者文件夹方法一、效果:禁止访问所有路径为备份其内的文件和文件夹。
而这条规则实际并没有禁止访问备份这个文件夹本身。
所以效果是:可以打开备份这个目录,其内的其他文件和文件夹均无法打开和查看。
方法二、效果:禁止访问所有路径下的所有含“备份” 名称的文件和文件夹。
这条规则禁止了访问“备份"目录本身。
所以效果是:该目录无法打开,自然其内的文件和文件夹均无法打开。
结论:方法1适合禁止访问所写规则的第二层目录。
方法2适合禁止访问被指定的目录(五)根目录和autorun.inf在MD中 ?:\ 表示根目录。
多数的病毒为了加快传播速度和效率都会加入自动播放,通过移动介质进行快速大量的传播。
要满足这个条件需要2个文件。
一是autorun.inf;二是根目录的某个可执行文件。
通过查看autorun.inf的内容,可以看到其中文件指向根目录的可执行文件。
所以想要破坏这种行为,至少要阻止两个条件中的一个。
在编写规则时,可以添加防护U盘病毒组。
在FD其中加入:*;autorun.inf或*;auto*.*或*;autorun.*?:\;*.exe?:\;*.pif?:\;*.vbs?:\;*.scr等。
也可以直接 ?:\在AD中禁止调用 *\autorun.* 和?:\ 进行双重控制。
对根目录禁止防护可谓是一举两得,不仅可以间防护U盘病毒,还可以保护系统磁盘根目录的启动系统的重要文件。
在日常使用中,也必须养成良好的习惯,安装文件、其他执行文件、杂乱的文件不要方在磁盘根目录,创建单独的文件夹进行分类。
不论使用别人的规则还是自己的规则,都要管控好根目录和autorun.inf。
要完全控制自动播放病毒,还需要配合RD和系统程序svchost.exe规则才能完美!RD:*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\sehll\*说明:★★★★记录和管理【双击盘符和盘符上的右键菜单】,在里面查找,然后决定执行什么操作★★★★*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden**\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced* ;*Hidden*说明:★★★★企图【修改隐藏文件显示设置】★★★★系统程序svchost.exe 禁止读取autorun.inf(六)拓展名1.隐藏已知文件拓展名取消方式:我的电脑——工具——文件夹选项——隐藏已知文件的扩展名取消该选项的勾!!举例:我的照片.exe成人影院.exe洗澡偷拍.exe极品美女洗澡.exe大学同学自拍流出.exe若是不隐藏的状态,就看不到后面的exe2.伪装系统文件实际名称或路径不同,字母顺序不同。