COMODO的FD略麻烦

显示全部楼层 · 发表于 2014-5-20 11:45:11

要使用COMODO阻止某个程序在某个位置创建修改文件，还必须把这个位置或者这个文件类型添加到“受保护的组”里

比如，国产软件一直有把用户电脑当公共厕所的习惯，装个软件自作主张固定到任务栏、固定到开始菜单、通知区域始终显示

于是使用COMODO禁止临时文件夹、下载文件目录下的程序修改%UserProfile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*（这个是阻止固定到任务栏）
如果仅仅在“HIPS规则”里创建一条规则，添加“临时文件”组，在“受保护的文件/目录”里添加上面那个位置是不行的
还要把那个位置加入到“受保护的文件”里才生效

好蛋疼的机制，甚至如果仅仅禁止一个程序创建TXT文件，都需要把TXT文件类型加入到“受保护的文件”里

显示全部楼层 · 发表于 2014-5-20 12:52:53

comodo的fd就是要把文件添加到fd里才起作用，其他的hips也是这样吧

显示全部楼层 · 发表于 2014-5-20 13:58:22

除了火绒其他的都不方便

显示全部楼层 · 发表于 2014-5-20 14:07:54

jzh100 发表于 2014-5-20 12:52
comodo的fd就是要把文件添加到fd里才起作用，其他的hips也是这样吧

我记得以前EQ直接给单独程序添加规则就行了

显示全部楼层 · 发表于 2014-5-20 15:16:58

UDady 发表于 2014-5-20 13:58
除了火绒其他的都不方便

火绒也要自己打造吧

显示全部楼层 · 发表于 2014-5-20 15:54:04

为什么不用通配符呢

显示全部楼层 · 发表于 2014-6-19 03:05:30

毛豆的FD真的让人蛋痛

显示全部楼层 · 发表于 2014-6-19 21:59:21

b110120 发表于 2014-6-19 03:05
毛豆的FD真的让人蛋痛

防止你乱加，要你再次确认

因为官方自信安全专家给的防御名单已经是最佳名单，为了防止蛋疼的小白一个手贱又蓝屏进不了系统，所以要增加“难度”

显示全部楼层 · 发表于 2014-6-27 21:25:42

咖啡豆是你的最佳归属

显示全部楼层 · 发表于 2014-7-1 20:22:35

咖啡的fd适合你,请移步楼上版区哈哈哈

[讨论] COMODO的FD略麻烦