（谨慎参考）comodo5.8基本规则（win7版本，xp可参考）

非寒

学习下

greater

毛豆是出了名的难啃啊。

wlkfl

我為柯大鼓掌

787245455

柯林前辈的规则，必须无条件支持！！！！

jxfaiu

柯大，常用文件保护：添加?:\*.txt|后防火墙无日志，去除?:\*.txt|则日志正常。我的是XP系统

柯林

jxfaiu 发表于 2012-6-24 07:10
柯大，常用文件保护：添加?:\*.txt|后防火墙无日志，去除?:\*.txt|则日志正常。我的是XP系统

哪个防火墙无日志？comodo套装已经默认允许FD操作，怎么可能受影响？

jxfaiu

柯林 发表于 2012-6-24 10:14
哪个防火墙无日志？comodo套装已经默认允许FD操作，怎么可能受影响？

comodo 3.14、4.1、5.5、5.8我都测试过。我只安装防火墙、D+。

柯林

jxfaiu 发表于 2012-6-24 10:16
comodo 3.14、4.1、5.5、5.8我都测试过。我只安装防火墙、D+。

如有拦截，必有日志，请根据日志排除——找找究竟是哪个程序的操作被拦截？

ps1：3.14也有用？
ps2：这规则已经过时了，参考新思路吧。

jxfaiu

柯林 发表于 2012-6-24 10:23
如有拦截，必有日志，请根据日志排除——找找究竟是哪个程序的操作被拦截？

ps1：3.14也有用？

未添加?:\*.txt|：

防火墙相关规则记录：


界面显示防火墙拦截：

日志：

添加?:\*.txt|：

相同的防火墙相关规则记录：


10点25分重启后的界面显示防火墙拦截：

10点25分重启后无日志记录：

柯林

jxfaiu 发表于 2012-6-24 10:56
未添加?:\*.txt|：

防火墙相关规则记录：

1、检查全局规则上，是否有了两个记事本（C:\WINDOWS\NOTEPAD.exe   C:\WINDOWS\system32、NOTEPAD.exe）的规则 （FD 允许?:\*.TXT|）

2、把?:\*.TXT|后面的|去除

3、列这么一堆常用文件保护，通常来说，已经没有什么意义，对于默认规则而言，只要开启沙盘，FD全局加个?:\*就足以藐视所有的狂删本机资料及格式化磁盘的病毒。如果你要限制白名单程序概率极低的发神经，不用这么多，*.TXT,*.RAR,*.DOC,*.DOCX,*.JPG,*.JPEG,*.MP3,列在全局规则里禁止所有程序访问足矣，对于重要的隐私性的文件——譬如相册和文档乃至存放安装程序包的目录，建议放拦截区