comodo FD的问题

显示全部楼层 · 发表于 2007-10-17 17:25:27

我使用了很久的mcafee8.5 她的FD我感觉很不错，现在就是Mcafee（小邪邪的严厉规则）+comodo2.4 ，最近用V3可是她的hips是AD+ND+RD还有com+这个是让我感觉很好的，可是好像FD不是那么强，可能是我用的时间短，没找到在哪里配置，请U版或其他高手给个提示，最好是有个截图。Thanks

显示全部楼层 · 发表于 2007-10-17 20:16:37

全局的可以去 Defense+ Common设置My Protected Files
还可以对每个程序进行设置。

显示全部楼层 · 发表于 2007-10-17 21:35:22

FD是不那么的强，是怎么看出来的？

显示全部楼层 · 发表于 2007-10-18 09:42:00

按照U版的提示我在My Protected files下面添加了一个组test，在test下面定制了D:\* .*，然后再策略里面添加了一个策略，文件组就选择了test ，访问权限都是ask，可是我在D盘新建任何文件或目录都没有任何提示，或警告日志里面也没有任何记录。不知道这是什么问题。

原帖由 rcbblgy 于 2007-10-17 21:35 发表
FD是不那么的强，是怎么看出来的？

我在文中已经说了、可是好像FD不是那么强，可能是我用的时间短，没找到在哪里配置，请U版或其他高手给个提示，最好是有个截图。Thanks

显示全部楼层 · 发表于 2007-10-18 10:50:49

My Protected files下面直接就是你要保护的文件，不用再添加策略，另外*.*换成*就好了。看看你的explorer.exe进程允许访问哪些文件？这个版本的学习模式有点2

显示全部楼层 · 发表于 2007-10-18 11:25:48

我把*.*换成了* ，把exploere.exe的权限是windows install app 这是默认的，我更该成了定制后第一次copy文件的时候又提示了，不过地二次就没有了，修改也一样，不过删除的时候每次都有提示。comodo的FD好像和其他软件的FD思路不同吗，其他大部分软件在设置FD的时候都可以选择文件，目录，可以使用通配符，可以控制是写入，删除，修改，等一些的权限。还可以设置排除项，如：mcafee的FD就很好，不过还想没有md5这样的验证，我想comodo应该有吧？？？因为这些让我感觉comodo的FD控制有一些问题。

显示全部楼层 · 发表于 2007-10-18 12:20:15

希望COMODO能像EQ的FD一樣，

有"忽略目錄的操作"的選項！

這樣比較方便，我不擋目錄，只擋文件！

誰回報下！

显示全部楼层 · 发表于 2007-10-18 13:06:54

不知道comodo是如何运行FD的，比如我要禁止在D盘写入任何exe文件，但是可以访问和删除，不知道要怎么样配置。还请U版和各位高手，给一个流程，让我等也享受到 comodo的强大。

显示全部楼层 · 发表于 2007-10-18 14:29:15

CMD的文件保护和注册表保护都不区分创建、修改、删除，当有这些操作时都提示modify。
禁止在D盘写入任何exe文件，但是可以访问和删除：
My Protected Files下添加D:\*.exe　，　explorer.exe允许运行D:\*.exe，explorer.exe允许删除D:\*.exe。
我把CMD卸了，所以没办法帮你截图，自己摸索一下吧。

显示全部楼层 · 发表于 2007-10-18 15:14:14

我进行了测试，explorer.exe打开以后地下有一个访问权限和保护设置，我在访问权限下面的run exe下添加了d:\*到拒绝的选项下面，效果是没有办法新建，重命名，删除。可是却可以新建文件夹。而且在modifiy下都只是允许和拒绝两个选项，不知什么原因。是因为comodo并没有作FD的精确控制还是他们认为AD作好了就没有问题了？？？

[求助] comodo FD的问题