毛豆添加什么规则可以禁止下载任何软件和解压缩文件？

@～@

柯林 发表于 2019-3-9 20:31
任何一个版本的CIS都有的——comodo默认自带的全局规则啊
你还是找基本的教程看看吧，手动HIPS这东西需 ...

谢谢你的耐心   我把浏览器入沙了   现在下载不了了

BBCALL

阻止特定文件类型中的任何下载 （官方范例）

禁运%Temp%，只是下载后不准运行。以下是官方建议如何配置CIS禁止特定类型的文件下载到您的计算机。

示例方案：

• 一些恶意网站试图把恶意软件的下载以.exe文件格式。exe文件是可以在您的计算机上执行命令的程序。如果.exe文件是恶意的，那么这些命令可以安装病毒，引发缓冲区溢出攻击或可能包含的代码来将你的电脑变成僵尸。出于这个原因，您可能希望阻止文件的所有下载带有.exe文件扩展名。
  

• 你可能想阻止的音频文件（.WMA，.MP3，.WAV，.midi），视频文件（.WMV，.AVI，文件.mpeg，.swf）或图片文件（.BMP，.JPG下载。 PNG）因各种原因。
  

您可以阻止特定文件类型的下载：

1.单击独联体主屏幕上的“设置”

2.点击“HIPS”>“被保护的对象”

3.单击“被拦截文件”选项





4.单击“添加”>“应用程序”或你想阻止的文件类型。
-----------------------------------------------------------------------------
您可以阻止浏览器使用下载文件夹


5.浏览到您的浏览器“打开”对话框中的默认下载文件夹：

大多数浏览器的默认下载位置为C：用户[用户名]下载

6.选择从文件夹中的任何文件，然后单击“打开”。

该文件将被添加到“阻止的文件”列表中。





7.从拦截文件的写入界面中，点击顶部“编辑”。

将出现“编辑属性”对话框。

8.用简单的“* .file_extension”，其中“FILE_EXTENSION”是要阻止的文件类型替换文件的名称。例如：

• 变化 'C：/用户/ [用户名] /Downloads/file-name.exe' 到 'C：/用户/ [用户名] /Downloads*.exe' 到框与* .EXE扩展名的文件。
  

  



9.单击“OK”中的“编辑属性”对话框

10.单击“确定”在“高级设置”界面来保存你的设置


这将阻止特定文件类型的浏览器下载到您的“下载”文件夹中。重复这个过程，如果你的系统上的其他浏览器或其他下载器使用不同的下载文件夹。

注：以这种方式阻止文件仅阻止特定的文件类型，以特定文件夹的下载。如果更改文件夹浏览器下载，然后下载将被允许。

提示：             要解锁下载，请到“HIPS”>“保护对象”>“屏蔽文件”，选择文件路径，并选择“删除”。             要解除单个文件，进入“常规任务”>“阻止应用程序”，然后选择“解除封锁”。

paink

受保护文件和受拦截文件的权限等级/优先级好像是一样的吧？

但“受保护文件”可以在hips的FD中进行细致管理。所以针对特定程序，HIPS规则的FD里也可以进行阻止。

BBCALL

paink 发表于 2019-5-8 13:26
受保护文件和受拦截文件的权限等级/优先级好像是一样的吧？

但“受保护文件”可以在hips的FD中进行细致 ...

1. 拦截规则优先于允许
2. 受拦截文件不需于HIPS规则中规划，一旦设置拦截文件，谁也动不了。
3 .受保护文件得于HIPS规则中规划何者可以使用，也就是设定保护后，.受保护文件可添加至HIPS规则中，做例外放行，当有进程要使用受保护文件，如果此进程为无设定规则，而本身为受信任，则可使用，如此进程有HIPS规则，则HIPS规则必须放行才能使用受保护文件。

paink

BBCALL 发表于 2019-5-8 19:51
1. 拦截规则优先于允许
2. 受拦截文件不需于HIPS规则中规划，一旦设置拦截文件，谁也动不了。
3 .受保 ...

2、3两点我知道。关键是第1点，“被拦截文件”在“生效”时，更像是HIPS的“全局优先”。

实际上，与“被保护的对象”用的似乎是“同一套保护系统”，当然，对于“被拦截文件”不是保护， 而是拦截。

BBCALL

paink 发表于 2019-5-8 19:55
2、3两点我知道。关键是第1点，“被拦截文件”在“生效”时，更像是HIPS的“全局优先”。

实际上，与 ...

是的，像“全局优先”。