如何限制某个程序写某个目录

lvjing79

我希望限制某个进程对我的硬盘的某个目录进行写操作。我把这个目录放到了受保护目录中，但是似乎没有起什么作用。这个目录里面的文件不能进行修改，但是我可以在目录里面新建文件夹、新建文件等。
请问该如何设置才能达到我的目的呢？谢谢。

扬帆横起

去隔壁的MD，可以做到。防读写这一块，comodo觉得没那么必要，如今向智能方向发展，更不可能有了，除非拉到拦截，无法做到文件的读、写控制。

fwj123

扬帆横起 发表于 2013-5-30 10:58
去隔壁的MD，可以做到。防读写这一块，comodo觉得没那么必要，如今向智能方向发展，更不可能有了，除 ...

毛豆只是不防读，虽然拉到拦截文件可以做到。
但毛豆是可以防写的

笨死的火星猪

程序规则里对explorer.exe添加限制设置，对此进程阻止你要保护的文件目录～～
程序规则打底的全局规则里也添加阻止

lvjing79

笨死的火星猪 发表于 2013-5-30 11:14
程序规则里对explorer.exe添加限制设置，对此进程阻止你要保护的文件目录～～
程序规则打底的全局规则里也 ...

我的保护目录是 c:\upload ，我是这样配置的，
1、将保护目录添加到文件保护中，选择添加文件夹，并选择 c:\upload ，确定后多了一条路径 c:\upload\*
2、在HIPS规则中，对explorer.exe设置规则，在“受保护的文件/目录”中选择“阻止的文件/文件夹”，添加文件夹，并选择 c:\upload ，确定后多了一条路径 c:\upload\*
3、在HIPS规则中，对“All Applications”也按上面第二条设置了规则。

现在的情况是：
1、通过资源管理器可以进入 c:\upload
2、可以在 upload 目录中新建文件夹
3、不能再 upload 目录中新建文件
4、不能删除新建的文件夹

请问能否控制到不能够新建文件夹呢？

lvjing79

lvjing79 发表于 2013-5-30 13:41
我的保护目录是 c:\upload ，我是这样配置的，
1、将保护目录添加到文件保护中，选择添加文件夹，并选择 ...

我找了一下论坛的贴子，似乎这个是一个bug，
http://bbs.kafan.cn/thread-976124-2-1.html

qq5150

comodo很多个版本前就不防建文件夹了，bug嘛，可能是官方故意不弄这个，原因未知

笨死的火星猪

lvjing79 发表于 2013-5-30 13:41
我的保护目录是 c:\upload ，我是这样配置的，
1、将保护目录添加到文件保护中，选择添加文件夹，并选择 ...

1.设置上应该没什么问题。
2.被保护了，对explorer阻止了，并不意味着就不能访问了。除了“被拦截的文件”这个里面添加后是绝对拦截，其他区域设置毛豆的fd是不防读的。
3.毛豆不会阻止新建空文件夹。
4.不能删除意味着保护的确是生效的咯，防写、防删的。
5.防新建空白文件夹，给你个参考吧，不过通常没人去防这个的了，要么另外选个防读的hips吧～

ps:拦截区域里添加规则，相应位置将无法新建空文件夹。

lvjing79

笨死的火星猪 发表于 2013-5-30 18:51
1.设置上应该没什么问题。
2.被保护了，对explorer阻止了，并不意味着就不能访问了。除了“被拦截的文件 ...

谢谢