comodo阻止U盘文件

显示全部楼层 · 发表于 2011-3-10 13:01:37

如图，加入阻止文件后，整个U盘就不能用了，有没有别的方法

显示全部楼层 · 发表于 2011-3-10 13:02:29

我想要实现U盘里面的文件能看到，只是不能打开而已，要打开的话要复制出来才行

显示全部楼层 · 发表于 2011-3-10 13:41:05

为u盘建一个组在D+规则中全部阻止

显示全部楼层 · 发表于 2011-3-10 13:50:58

这样吗，我怎么U盘里面的东西还是能打开

显示全部楼层 · 发表于 2011-3-25 23:56:17

shensuan11 发表于 2011-3-10 13:01
如图，加入阻止文件后，整个U盘就不能用了，有没有别的方法

在组策略里加规则就行，毛豆还是省省吧，省点力气

显示全部楼层 · 发表于 2011-3-26 00:29:31

本帖最后由 pastport 于 2011-3-26 00:37 编辑

U盘只读么
这不是U盘自带的功能么
一个开关的事情

另外你所谓的只读难道是只能看到文件列表
要读取内容必须copy出来么
这个毛豆无法实现
因为屏蔽内容读取的话
你就无法COPY了

但只能读取文件列表还是能做到的
就是麻烦
J;\*.doc 啥的
各个类型写一遍
扔到我的拦截列表里

显示全部楼层 · 发表于 2011-3-26 01:30:17

本帖最后由伯夷叔齐于 2011-3-26 02:46 编辑

“拦截文件”里加x：\*当然不能打开U盘了。

1、U盘防御主要是防止它自启动，所以拦截文件里，你需要把x:\*改为x:\autorun.inf这样U盘就不会自启动以使带有木马的执行文件执行了；之后你就可以不双击U盘，而通过右键打开U盘，进行拷贝粘贴了。

2、也许习惯性的进入U盘会让你点击里面可能存在病毒木马的执行文件，所以你需要在all application的运行文件选项里去设置例外阻止x:\*.*, 或 x:\* 这个代表U盘里所有的执行文件。

3、还要注意一下explore.exe，它有一个把U盘autorun.inf启动文件指向的那个带木马的执行文件的信息写入注册表的过程，尽管上面这一步能够阻止带木马文件的执行，但当写入注册表这个过程把注册表一些键值修改，也可能会改变U盘右键界面等，那么可以在explore.exe的注册表保护项加入对HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*注册表项中，各个子项和键值的阻止。最稳妥的办法是在all application里加（如果不会妨碍到其他一些程序对该注册表项的读写）。

显示全部楼层 · 发表于 2011-3-26 10:16:19

这个还是用组策略吧。

显示全部楼层 · 发表于 2011-3-26 10:54:40

过来学习的飘过

[求助] comodo阻止U盘文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块