KIS2012 的隐私保护问题！！！

cmxp

本人今天捣腾KIS2012，试了试它的隐私保护的效果，感觉其保护的力度很不够！

例如，我想禁止所有程序访问x:\test这个文件夹。

设置如下：
、到应用程序控制 - 隐私保护 中，添加一个资源项，地址填x:\test（此外还试过*\test*、*\test\*,发现效果都一样）
、到应用程序控制 - 应用程序 中，在所有组（信任组、低限组等）的组规则中“文件和系统注册表”中将前面设置的隐私项设置的读、写、删、建全部设为“阻止”


最让我不解的是，即使设成*\test*或*\test\*,仍然可以看到test文件夹下的文件列表，而不是禁止访问整个文件夹。确切的说，无论如何设置，KIS2012都只能做到禁止访问test文件夹下的文件，而无法直接禁止访问test文件夹本身！

是我配置的不对还是xp系统的问题？

dongwenqi

你是不是window7？

cmxp

dongwenqi 发表于 2012-5-21 15:39
你是不是window7？

我用的是 XP 系统

dongwenqi

cmxp 发表于 2012-5-21 15:43
我用的是 XP 系统

一、基础：阻止程序访问某文件/文件夹
1，卡巴设置 - 应用程序控制 - 资源 - 隐私数据 - 所有文件。
2，“添加类别”，自己起一个容易识别的组名。如有需要，类别下还可添加子类别。
3，在自建的类别下“添加”文件或文件夹。名称可以随便写，路径请点击“浏览”，然后选择要阻止访问的文件/文件夹。
添加的绝对路径必须存在，如果不存在，可以先自己建一个同名文件。
（有时路径中需要用到*号，这时请在点击“浏览”后弹出的窗口中直接输入相应路径）
4，卡巴设置 - 应用程序控制 - 应用程序 - 所有应用程序 - 双击要限制的程序 - 文件和系统注册表 - 找到刚才设置的自定义类别，右击后面的“读取”等权限，改为“拒绝”。完成！

这个方法同时可以用来阻止程序创建某文件。


这里说一下“路径匹配法则”：
路径不区分大小写。填写的路径遵循绝对路径严格匹配，例如，输入 D:\fo ，只能阻止对fo文件夹的访问，但不阻止对fo文件夹内的文件/文件夹（如D:\fo\p.txt）的访问。
所以说，路径有时要用到*号，*号表示任意个字符。例如输入 D:\fo* ，其能够匹配：
文件夹 D:\fo
文件夹 D:\font
文件 d:\font.txt
文件 d:\fool\some.txt
等。


二、阻止所有程序对指定文件/文件夹的访问
路径添加部分和上面的相同。程序规则上，右击“受信任组”等程序组别 - 组规则 - 设置相关权限。
这样，所有程序都不能访问那个文件了。

三、阻止别人对指定文件/文件夹的访问
首先要对卡巴密码保护，防止被关。
如果想完全禁止对某个盘的访问（如D盘），那么可以用上面的“阻止所有程序”方法，规则路径中填写 d:\* 即可。（我没测试改盘符能不能破解保护，应该不会有人那么BT吧……）
但是，当要保护的不是整个磁盘，如我要保护 D:\SOME\fo 下的所有文件/文件夹，那么规则路径中写 D:\some\fo\* 是不够的，聪明的偷看者可以通过重命名some文件夹等方法改变路径，这样保护便失效了。

四、一种比较实用的规则（具体原理参见前面的路径匹配法则）

规则路径中写 *[skyoxZ_KIS_Protect]* ，
程序权限设置用上面的“阻止所有程序访问”，设置权限“读取”“写入”“删除”改为拒绝，但允许“创建”。

这样，一旦某个文件夹（/文件）名称中包含字符串[skyoxZ_KIS_Protect]，便不可访问（包括文件夹下的子内容），重命名父文件夹也不管用。
如果以后我想保护某个文件夹，只需重命名那个文件夹，在后面加上 [skyoxZ_KIS_Protect]即可。
注意，这个标志字符串 [skyoxZ_KIS_Protect] 要小心地选取，避免意外匹配。
PS: 嫌标志字符串不好看？这里字符串还支持Unicode控制字符（如RloLroLro）哦。


补充说明：测试显示，XP下可能无法阻止打开文件夹，其它都是能阻止的。

cmxp

dongwenqi 发表于 2012-5-21 15:58
一、基础：阻止程序访问某文件/文件夹
1，卡巴设置 - 应用程序控制 - 资源 - 隐私数据 - 所有文件。
2， ...

这篇文章我看过，作者是用KIS2011来测的。最后一句说明是xp系统的问题了？。。

dongwenqi

cmxp 发表于 2012-5-21 16:01
这篇文章我看过，作者是用KIS2011来测的。最后一句说明是xp系统的问题了？。。

是卡巴2012的问题，重启生效

cmxp

dongwenqi 发表于 2012-5-21 16:05
是卡巴2012的问题，重启生效

没重启前，只能禁读，不能禁删和禁重名，重启后全禁。但依然无法禁止打开文件夹，里头文件都看的到，而我把路径配成test*，原本就是想禁文件夹的。如果仅仅是禁文件夹里的文件资源，我配成test\*就ok了。可惜卡巴貌似无视这些路径通配的差异。。。

天牛Z

cmxp 发表于 2012-5-21 16:19
没重启前，只能禁读，不能禁删和禁重名，重启后全禁。但依然无法禁止打开文件夹，里头文件都看的到，而 ...

见4楼最后一句话