各位资深老鸟大侠 请问系统本身的应用程序毛豆权限应该怎么设置

MAGMADANCE

比如explore.rexe
和system32下的一些exe系统程序
能建议比较通用和安全的自定义规则吗
具体权限大概要怎么设置呢？
宽松点还是尽可能的严密！或者个别特殊照顾就可以了！
谢谢

[ 本帖最后由 MAGMADANCE 于 2009-12-1 12:01 编辑 ]

执子之手

给个系统权限　EXPLORER.EXE禁止连网 但是 如果病毒或者恶意程序跑到SYSTEM32里 就要另行对待了  如果不想折腾 可以用下宽松规则 然后归类  如果想自己动手 就多看教程 把每个文件都弄懂了

MAGMADANCE

我想问如果假设system32下的文件都是安全的情况下该怎么设置！
有哪些是比较高危的！
很想折腾就是拍没设好系统都进不去了！怕怕。。 。
另一个实机xp系统被该死的BITdefender害惨了！VM也一起格掉了 呜呜。。
再重装一个专门测试的实机XP又 还有7呢又要修复引导。。杯具   光驱 量产好的U盘一起坏了！！
还有虚拟机里的XP 7 Linux Mac 也一起格掉了！！！
暂时实在没有动力在架设测试平台。。。。唉 万恶的BT 卸载。。。。
只有等几天再买个U盘了。。。。
可是现在又想折腾 郁闷呐。。  [

Beloved

c:\windows\regedit.exe

c:\windows\system32\cmd.exe

c:\windows\system32\cscript.exe

c:\windows\system32\mmc.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\wscript.exe

c:\windows\system32\svchost.exe



重点注意这 几个 就好了

MAGMADANCE

hekygogo

这个要看你习惯，比如，如果你不常使用cmd，那你可以设为全部询问，如果常打命令ftp，ping，ipconfig等等，那你就要自定义排除一下。该目录下程序调用频繁，由于每个人电脑环境不同，system32下exe调用也不尽相同，一般刚装comodo，先开学习模式设置system32下exe，在学习模下随着电脑使用，exe会以自定义形式陆续添加到规则里面，这段学习模式时间就要求你正确排除系统正常应用，完成以后就可以调到疯狂模式。
最后，system32文件夹一定要设为保护文件，里面exe有变动时，comodo会提示，再自行判断。

穿越星空

　　系统进程一般毛豆有默认规则的吧，不行的话套用预定义的系统应用程序规则就好，或者用安全模式生成。

MAGMADANCE

卡饭的大侠果然不是盖的耶
膜拜。。。