请教毛豆的几个规则

sinbad2

请教各位毛豆的几个规则，最好有详细的说明甚至图示。

1.防网马规则。

2.如何确保C盘正常的程序运行，禁止C盘的未知程序运行，甚至禁止向C盘写入任何文件，但不影响安装程序，比拟影响其它盘程序的使用？

3.U盘规则。

4.保护电脑上已有的文件，不被其它程序破坏。如：
保护 D:\Program Files\QQ2012  文件夹里的所有文件，不被改写、删除、新建、执行，但不影响QQ正常的使用。
我用咖啡可以做到，保护了电脑里所有的文件，但排除过程有点累。

sdc6882278

首先询问阁下comodo的版本，如果是5.x版本以及以下，那么可以到置顶帖着各位大大的规则，详细而且经过群众检验。如果是6.x版本的话并不推荐，因为规则的编辑人机界面实在是不太友好。如果需要思路，请跟贴。

笨死的火星猪

sdc6882278 发表于 2013-4-1 16:11
首先询问阁下comodo的版本，如果是5.x版本以及以下，那么可以到置顶帖着各位大大的规则，详细而且经过群众检 ...

最后一句亮了～好吧，我来跟帖了

防水补丁——
对于楼主第四条:D:\Program Files\QQ2012添加进受保护文件列表，qq相关进程允许，其他进程阻止，尤其是explorer以及打底的未知程序*的规则

owl144

这个很难做到。第2点禁止向C盘写入文件，这个绝对做不到。第4点，WIN7、8下普通用户对正常安装的目录下没有写权限

sdc6882278

  对于第三条U盘规则：一般情况下直接在移动设备上运行的可执行程序以及脚本的可能性不大，所以对将可移动磁盘以及其他媒体全都设置成一个文件组，然后在全局规则（也就是“所有应用程序”）-运行一个可执行程序-排除（这个阻止还是允许看个人的设置思路，是全局禁运还重点过滤。）。
  然后关于优盘自启动文件（前边已经废掉了可执行程序，这里还是要小心一下）autorun.inf，这个建议全部的盘符都要加上阻止，加在“受保护的文件“操作性更强，加在"被拦截的文件"比较一劳永逸。
  对于第四条，这个可是一个比较大的工程，兼容性实在是，一般情况下设置可信任文件程序组对要保护的文件目录访问，其他的询问或者是阻止（怎么搞？很简单，comodo规则优先级从上到下，遇到询问跳过，所以就是建立一条规则，在全局规则的上面，对要操作的目录允许读写与运行，全局规则询问或者是阻止，详细去问坛子里从手动时代过来的大大，就不班门弄斧了）
  要想搞规则，强烈建议5.x，6.x实在是写入麻烦，用注册表导入也麻烦。