紧急求助V3的FD问题！

x_uwei

设了一个组规则，其FD权限为blocked：c:\windows*，C:\Program Files\comodo*，并为Explorer.exe给予了该组的权限。为什么仍然可以在这两个文件夹中新建文件，也可以把别处的文件复制进去？仅仅是不能删除其中的文件而己。请问这是为什么？有高手能解释一下V3 的FD功能吗！还有它的权限优先级。谢谢了。
刚刚才发现，windows下的文件只是不允许删除，comodo下的文件居然还可以删除。请问这是为什么啊。

[ 本帖最后由 x_uwei 于 2007-12-6 23:35 编辑 ]

sxingbai

把規則抓圖貼上來便於看出問題

PBPHN

1.在protected files里设置要保护的文件或文件夹路径
2。对explorer的权限进行设置

hocoo

要是ＴＸＴ文件当然可以随意新建、删除。只保护ＥＸＥ、ＤＬＬ等文件

GBUser

应用程序规则里Blocked的文件必须要在预定义策略里设置了保护才能生效
也就说你得先在Protect Files里加入你的那两个文件策略
然后才可以在explorer.exe的blocked文件里添加它们
只在blocked里添加是不起作用的

[ 本帖最后由 GBUser 于 2007-12-6 23:56 编辑 ]

remcn

并为Explorer.exe给予了该组的权限

呵呵

baerzake

原帖由 GBUser 于 2007-12-6 23:55 发表
应用程序规则里Blocked的文件必须要在预定义策略里设置了保护才能生效
也就说你得先在Protect Files里加入你的那两个文件策略
然后才可以在explorer.exe的blocked文件里添加它们
只在blocked里添加是不起作用的

直接添加block是可以的哦呵呵。

baerzake

楼主再检查下你的规则，肯定有地方出问题了哦o(∩_∩)o...

检查你的全局规则有没有允许，另外你看看是不是有两个explorer.exe的规则，可能有一个被你设置到组里了。



[ 本帖最后由 baerzake 于 2007-12-7 01:58 编辑 ]

GBUser

原帖由 baerzake 于 2007-12-7 01:51 发表
直接添加block是可以的哦呵呵。

可以？晕，我再试试去
又试了一下，不行啊
在VirtualBox.exe的Access Rights，Protected Files，Blocked Files里添加*.exs，*.txs
在Protect Files里添加*.txs
然后在虚拟机和主机的共享文件夹里把文件改名：
改名成1.exs，没问题
改名成1.txs，阻止
？？？？？？？？？

[ 本帖最后由 GBUser 于 2007-12-7 02:17 编辑 ]

baerzake

我晕还有人醒着哪