COMODO7怎么设置只有我才能安装程序？

显示全部楼层 · 发表于 2014-4-12 14:16:48

工作电脑怕别人乱安装程序。现在COMODO7该怎么设置才能阻止除了我之外的人安装程序？我试过启动密码保护，没用的。要是把防火墙模式改成拦截所有。网都不能上了。该怎么设置啊？求教

显示全部楼层 · 发表于 2014-4-12 14:32:20

開限制帳戶給別人用看看。

显示全部楼层 · 发表于 2014-4-12 14:59:04

本帖最后由 Opera~ 于 2014-4-12 15:00 编辑

在%windir%\explorer.exe的程序运行的阻止文件里面添加吧，理论上可以但不知道能不能输入通配符（*.exe），毕竟我好久不玩毛豆了，这样相当于全局禁运（ps:这方面擅长FD的咖啡基本上无鸭梨，lz试试呗）

显示全部楼层 · 发表于 2014-4-12 15:19:23

开HIPS限制吧
1、%Temp%禁止创建exe文件，dll文件（排除qq等特殊软件），禁止运行任何程序（排除qq升级等程序）
2、Program Files目录禁止创建修改可执行文件，或者禁止创建文件夹，该条排除已安装程序
3、Windows目录禁止写入可执行文件（排除windows更新程序及补丁程序【打补丁时关闭该规则】
4、禁止winrar等解压缩软件在任何地方创建可执行文件
5、comodo设置密码保护
做完上面五条，基本上封死了，一般的安装没法完成【一般说的是，不排除也搞不定pe下的安装】

显示全部楼层 · 发表于 2014-4-12 15:51:09

柯林发表于 2014-4-12 15:19
开HIPS限制吧
1、%Temp%禁止创建exe文件，dll文件（排除qq等特殊软件），禁止运行任何程序（排除qq升级等 ...

柯林大大技术！

，没想到毛豆能够这样用，如果这样设置的步骤简单点我早就用了

显示全部楼层 · 发表于 2014-4-12 15:53:45

其实，最简单的方法是一键GHOST，什么都不用设置
他爱装让他装，他爱玩让他玩，你回到电脑面前，敲个按键解决，大家皆大欢喜
他如果追问怎么变成遮样了，你可以装作一脸无辜地回答不知道，可能中毒了

显示全部楼层 · 发表于 2014-4-12 16:50:42

设个开机密码就行了，用comodo的话人家非要装软件，你还不是得把限制去了

显示全部楼层 · 发表于 2014-4-12 23:08:34

柯林发表于 2014-4-12 15:53 其实，最简单的方法是一键GHOST，什么都不用设置他爱装让他装，他爱玩让他玩，你回到电脑面前，敲个按键 ...

好宽容啊，不过我觉得还是SD来得更快更好呢。。

显示全部楼层 · 发表于 2014-4-12 23:23:33

就目前的毛豆版本没这个功能,毛豆针对的是所有账户权限,得根据系统
的账户的权限分配来完成....需要的话,请启用系统自带的账户权限管理

A2中的马马图有这个功能...

显示全部楼层 · 发表于 2014-4-13 09:54:49

LZ你这样的情况墙裂推荐咖啡企业版，写个全局禁运exe和全局端口控制，再加个密码，万事大吉

（Q:这电脑什么都做不了！！ A：中病毒了

）

[求助] COMODO7怎么设置只有我才能安装程序？