求助 怎么写规则 禁止某文件在特定目录创建

饭统

RT 公司有些文件不是很需要 需要禁止生成 怎么配置一个规则 这个文件都是ini文件 在一个根目录下的文件夹内

越详细越好  谢谢了

a256886572008

1.開啟 HIPS， safe mode 或是 Clean PC mode 都可以。
如果你認為硬盤上很多程序，都不在comodo的白名單內，最好用 Clean PC mode。
Clean PC mode 只會監控硬盤上新增的程序，已存在的都會自動信任。

2.到HIPS規則那邊，添加程序。

3.添加完，如果需要，路徑可以改成通配符。

4.點 受保護文件 的修改。

5.進去阻止的文件。

6.添加 文件，一樣右鍵可改路徑。

饭统

a256886572008 发表于 2013-1-10 23:33
1.開啟 HIPS， safe mode 或是 Clean PC mode 都可以。
如果你認為硬盤上很多程序，都不在comodo的白名單內 ...

先谢谢了 不过  老大  我的是V5版本啊 怎么设置啊

a256886572008

饭统 发表于 2013-1-10 23:35
先谢谢了 不过  老大  我的是V5版本啊 怎么设置啊

一樣的文字和順序，只是外觀有點改而已。

饭统

你看 我设置的是这样的 但是G盘里面还是能手动创建ini文件啊  怎么回事啊

饭统

a256886572008 发表于 2013-1-10 23:36
一樣的文字和順序，只是外觀有點改而已。

麻烦你再看一下  谢谢了

a256886572008

饭统 发表于 2013-1-10 23:41
你看 我设置的是这样的 但是G盘里面还是能手动创建ini文件啊  怎么回事啊

1. 請開 部份限制。

2. 如果沒開，那一條規則，只會限制非白名單內的進程。

如你圖中所說的，explorer.exe 在白名單內，當然不阻止(你沒開部份限制，D+又是安全模式)

fwj123

a256886572008 发表于 2013-1-10 23:33
1.開啟 HIPS， safe mode 或是 Clean PC mode 都可以。
如果你認為硬盤上很多程序，都不在comodo的白名單內 ...

小白拾大神的漏，有一点要补充，添加到程序HIPS规则的受保護文件，必须同时在文件保护列表中添加才能起效。

xyhjxs

学习了..

zhttty

a256886572008 发表于 2013-1-11 00:22
1. 請開 部份限制。

2. 如果沒開，那一條規則，只會限制非白名單內的進程。

安全模式下对白名单程序不是只忽略询问选项吗?  他那条规则精确到阻止对白名单和未知程序应该都有效  程序自动入沙的话就不一定有效了（我不知道BB和全局规则之间的具体关联。。）  手动能创建是explorer.exe规则问题