用COMODO全面保护小红伞（修订）

出了笼子的老虎

这个绝对收藏啊！，太有价值了！！顶一下！

slm513

真得好详细啊!牛

cfi3721

shell32.dll  好像也该排除吧file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/Snippy0003.jpg

[ 本帖最后由 cfi3721 于 2008-6-27 10:12 编辑 ]

goubao511

太感谢了！大恩不言谢

巴山冷箭

晕死了，那么复杂还有和乐趣啊？狂顶斑竹

slm513

写得很不错,个人感觉有一点点欠缺的地方,楼主最好能说明一下设置之前Comodo的版本和使用的模式,我用的Comodo是3.0.25.378版,D+用的是Clean PC Mode,在设置的过程中和你的说明有一些不一样,设置完以后用记事本仍然可以删除Avira的文件,不知道是不是用Clean PC Mode这个模式不行啊?

[ 本帖最后由 slm513 于 2008-7-5 19:14 编辑 ]

伯夷叔齐

原帖由 slm513 于 2008-7-5 19:12 发表
写得很不错,个人感觉有一点点欠缺的地方,楼主最好能说明一下设置之前Comodo的版本和使用的模式,我用的Comodo是3.0.25.378版,D+用的是Clean PC Mode,在设置的过程中和你的说明有一些不一样,设置完以后用记事本仍然可以 ...

1、all applications里是否添加了对红伞文件夹的阻止项；
2、是否在文件保护组里添加了组之后，把那三个红伞文件夹复制到了important files/folders组里；
3、记事本的D+规则是allow

slm513

1、all applications里已经添加了对红伞文件夹的阻止项；
2、三个红伞文件夹已经复制到了important files/folders组里；
3、记事本的D+规则是ask,但当我用记事本删除红伞文件的时候并没有询问,而是直接能删除,我看了下记事本的D+规则,在Protected Files/Folders的Allow Files/Folders里面自动添加了红伞的文件夹
这样来看应该能解释为什么记事本可以删除了,因为记事本的规则是在all applications前面的
可我不明白的是记事本的D+规则明明是ask,为什么不出现询问框而是自己学习呢?难道Clean PC Mode就是这样吗?

伯夷叔齐

原帖由 slm513 于 2008-7-5 21:52 发表
1、all applications里已经添加了对红伞文件夹的阻止项；
2、三个红伞文件夹已经复制到了important files/folders组里；
3、记事本的D+规则是ask,但当我用记事本删除红伞文件的时候并没有询问,而是直接能删除,我看 ...

你是默认规则下进行的实验，的确我没有说清楚。
首先，很感谢你对我帖子里谈到的很用心。

你建立了红伞文件夹保护组后，去进行验证，但由于是默认的D+干净模式，因此就自动建立了允许修改红伞保护组。而你在做到最后，没有删除这个建立的规则。

[ 本帖最后由 伯夷叔齐 于 2008-7-5 23:09 编辑 ]

slm513

楼主正解,首先说明一下,在进行红伞保护的设置过程中,我的D+一直处于Clean PC Mode,在第2次用记事本进行删除测试的时候all applications里还未添加对红伞文件夹的阻止项,因此并未出现楼主图片说明中的弹出警报,后来在all applications里添加对红伞文件夹的阻止项以后,我就把all applications拉到最下面了,所以设置好以后仍然可以用记事本删除.
我对Clean PC Mode的理解:该模式下的全部原有程序都被列入了safe list,因此所有操作都会自动学习而不会出现警报
不知道我理解的是不是正确,请指教