既要程序正常运行，又要防止程序被复制，怎么办？

风爱朴2

ahlmkk 发表于 2012-4-18 20:09
自己能读取，但是不能删除、修改、复制。这主要控制%SystemRoot%\explorer.exe的FD权限，Win7开启UAC的情 ...

这个主要是保存资料的，而且刚也发现了问题，还是可以复制进U盘，好像只是不能覆盖，就是如果U盘有了才会无法复制进去。
看来好像不行。。。。。。

ahlmkk

UDady 发表于 2012-4-18 20:10
楼主换种思路，不一定要用comodo防，别人还会禁用comodo D+的除非设置密码，禁用u口的方法很多，百度一下 ...

加密码无所谓啊
用组策略会被人改回来的啊

ahlmkk

风爱朴2 发表于 2012-4-18 20:29
这个主要是保存资料的，而且刚也发现了问题，还是可以复制进U盘，好像只是不能覆盖，就是如果U盘 ...

现在一个C盘一个D盘
可不可以禁止访问所有其他的盘符

然后就是，怎么禁止别人更改盘符

UDady

ahlmkk 发表于 2012-4-18 21:49
加密码无所谓啊
用组策略会被人改回来的啊

好吧只能用物理方法解决，明确告知他人不要拷贝，2.用一切方法堵住usb接口让他人无法可插

110723342

毛豆在文件访问权限上设置怎么没有防修改，删除，读取，这些，要么一刀切，要么全允许

风爱朴2

ahlmkk 发表于 2012-4-18 21:52
现在一个C盘一个D盘
可不可以禁止访问所有其他的盘符

禁止访问的话，貌似毛豆不防读，只能禁止修改、删除。
或者直接拉到拦截里禁止读写。
阻止改盘符的话，好像是禁止修改文件：\Device\MountPointManager。
刚试了下，手动修改盘符的动作是：

阻止了就修改失败，其它就不知道了。。。。。。

ahlmkk

UDady 发表于 2012-4-18 21:52
好吧只能用物理方法解决，明确告知他人不要拷贝，2.用一切方法堵住usb接口让他人无法可插

这个我也知道
用胶水堵住U口
拆掉光驱
ok了

不现实哦
不过还是多谢帮忙

ahlmkk

110723342 发表于 2012-4-18 22:06
毛豆在文件访问权限上设置怎么没有防修改，删除，读取，这些，要么一刀切，要么全允许

那有没有人熟悉其他的HIPS工具啊
是不是有类似的功能

ahlmkk

风爱朴2 发表于 2012-4-18 22:11
禁止访问的话，貌似毛豆不防读，只能禁止修改、删除。
或者直接拉到拦截里禁止读写。
阻止改盘符的话 ...

禁止读写就可以
禁止对c、d意外所有的盘符进行操作

回头试试看这个办法

多谢仁兄

柯林

大约是只能玩玩文件名“防毒”吧——把你的程序名和dll文件在全局规则里添加FD上的禁止操作（最好是单独写一条*的规则置顶）〔如果你的程序运行时需要修改自身目录下的可执行文件，那就加例外〕

譬如，你的程序叫max.exe，那就在*的置顶规则里的FD上禁止*\max.exe.*  和*\max.*   再把其目录内的dll文件一并列入，譬如*\POTR.DLL.*  *\POTR.DLL (主要是你的程序的专门dll，那些公用的dll就不用管了）

原理上来讲，这样可以防止复制（自己运行程序因此受影响时注意排除）——不允许在任何地方创建指定的文件。