新人初品咖啡，请教个问题

pilihuoyu

新人初品咖啡，请教个问题：
为了理解、学习规则，我在自己电脑找了个文件夹做试验。该文件夹里面只保存着doc格式文件。给该文件夹定义了以下规则：
规则名称：自定义-保护文件夹
要包含的进程：*.*
要排除的进程：D:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
要阻止的文件或文件夹名：D:\谈判\**
要禁止的文件操作：读取
另外还自定义了封锁端口规则，禁止WINWORD.EXE出站。
后来就有了疑问：这两条规则配合，是否可以避免“D:\谈判”文件夹里的doc文件被其他进程读取并上传？请前辈们指导。

liangxy

建议文件操作全选上，我猜的

liruxi2006

这两条规则可以防止word联网，但是不能防御“D:\谈判”文件夹里的doc文件被其他进程读取并上传。这里有个问题，如果是svchost调用word读取D:\谈判文件夹的话，咖啡是无法防御的。还是要装一个稍专业的防火墙配合咖啡可以起到比较好的防御。

jml521m

既然WORD 会独缺也就是说会产生临时文件， 那么这个还会有被上传的可能， 不过这条规则已经很严实了，至于防止上传禁止WORD本人觉得没太大的必要... 本人的建议防读  防删除，..

规则防止文件被盗取.
包含进程：*
排除进程：D:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
要阻止的文件或文件夹名：D:\谈判\**
要禁止的文件操作：读取、删除

防出站规则应该包含所有，而不是就仅仅一个werd....
规则如下：
包含进程：*
排除进程：McScript_InUse.exe, mscorsvw.exe, rundll32.exe, svchost.exe, WerFault.exe, wermgr.exe
端口：0-65536
出站，入站
谨慎使用软件....

lifetime16

楼上提醒得是
2003版本WORD创建临时文件似乎和原文件在一个文件夹，
但2010的，还会有一个恢复文件夹位置，估计也是保存了防止意外关闭或程序崩溃的文件备份。加上这个位置，应该会更安全。
楼主规则，理论上不会有任何程序能够读取上传那个文件夹的文件。

shiyuelaohu

单单一个禁读规则就能保证不被任何进程上传了。当然如果排除掉word之后，确实应该要禁止word联网才行。楼主的规则可以实现这个目的。

pilihuoyu

感谢楼上各位大牛的指点！我正在从资源帖里的基础知识学起，感觉麦咖啡的规则真不是盖的，大有内涵。
我的电脑经常用来上网，电脑里安装的软件、程序也不少，例如，通过互联网访问内部办公网而使用的Cisco AnyConnect VPN Client。但这些程序是否真安全，我心里没底，特别是得知Cisco(思科)涉嫌卷入“棱镜门”后。

那么，可否通过麦咖啡的一些规则，保护电脑里的一些重要文档不会泄密，也就是不被那些外表很健康，内心很流氓的软件扫描、读取、上传？
麦咖啡带给我不少安全感，继续研究。。。。。。

aeonhuang

pilihuoyu 发表于 2013-11-16 23:31
感谢楼上各位大牛的指点！我正在从资源帖里的基础知识学起，感觉麦咖啡的规则真不是盖的，大有内涵。
我的 ...

mcafee也是美国的

pilihuoyu

aeonhuang 发表于 2013-11-17 00:27
mcafee也是美国的

微软也是美国的。

pilihuoyu

mcafee也是美国的

微软也是