comodo的FD使用技巧

显示全部楼层 · 发表于 2007-11-10 21:41:10

comodo的FD使用技巧，用comodo实现只允许指定程序操作指定文件。
以前一直对comodo的FD不满意就是因为觉得他的FD没有EQ灵活，现在看来是我没弄懂他的使用
我不会排版，召唤会的人帮忙
My Quarantined Files里的文件拒绝任何操作包括读取，my protected files的文件不对读取限制

[ 本帖最后由 PBPHN 于 2007-11-10 21:51 编辑 ]

显示全部楼层 · 发表于 2007-11-10 22:00:48

发上来更好

[ 本帖最后由 baerzake 于 2007-11-10 22:02 编辑 ]

显示全部楼层 · 发表于 2007-11-10 22:07:03

All Applications可以拉到最下面吗？这可是最低级规则啊，拉到最下面其他程序规则还有效吗？

显示全部楼层 · 发表于 2007-11-10 22:11:07

那样就先对有规则的进行处理，没有规则的就按All Applications的规则处理，反正就是从上往下一一匹配，我是这么理解的，也做了实验，效果没差

显示全部楼层 · 发表于 2007-11-10 22:58:26

可以在“预定义规则”里面添加组别，预设组规则（类似于SSM）

规则要考虑到程序的安全性和正常使用，所以需要放的稍微松些

当然也可以预设禁止访问的文件范围和注册表范围

这样规则看起来就不会杂乱无章了

显示全部楼层 · 发表于 2007-11-10 23:05:52

哦，受教了，没用过SSM，不过新设的规则组不能适用大多数程序，我只要在已有基础上修改一下就好了。
再问问，comodo支持的通配符有哪些？
我在my quarantined files 里添加?:\*.exe导致全盘exe文件无法执行

[ 本帖最后由 PBPHN 于 2007-11-10 23:10 编辑 ]

显示全部楼层 · 发表于 2007-11-11 00:41:14

学习了，呵呵

显示全部楼层 · 发表于 2007-11-11 08:00:16

Comodo默认包括了子目录

显示全部楼层 · 发表于 2007-11-11 09:01:21

?代表排除单个字符。
关于通配符引自麦咖啡爱好者论坛的一段说明，应该是通用的。

学习之前先了解语法.在自定义规则中.常用的语法如下（通用的)
* 代表所有的进程
**\*\** 代表硬盘里所有文件
**\abc.exe 代表所有abc.exe的文件
**\abc*\** 代表所有前面包含abc文件的目录
c:\abc\** C盘abc目录下所有文件
** 双星号加反斜杠代表任意多个层的目录 *单号加反斜杠表示上层或下载目录
1.问号 (?) ：用于排除单个字符），比如，排除项 w?? 排除 www，但不排除 ww 或wwww

源文档 <http://bbs.mcafeefans.com/viewth ... &extra=page%3D2>

?:\*.exe 即对说有盘符根目录下的.exe文件进行操作

显示全部楼层 · 发表于 2007-11-11 10:58:35

Macfee和Comodo的通配符不一样

comodo的FD使用技巧

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

回复 5楼 Oceanzd 的帖子

回复 6楼 PBPHN 的帖子

回复 6楼 PBPHN 的帖子

回复 9楼 xi2xi 的帖子