一个关于打磨贴的问题

aygj

中间有一点不会设置：
FD_UserProfile Allow FD_用户文档和设置目录 允许
?:\Documents and Settings\*\Cookies\index.dat
?:\Documents and Settings\*\Cookies\*.txt
?:\Documents and Settings\*\Favorites\*.url
?:\Documents and Settings\*\Recent\index.dat
?:\Documents and Settings\*\Recent\*.lnk
?:\Documents and Settings\*\UserData\index.dat
?:\Documents and Settings\*\UserData\*.xml
?:\Documents and Settings\*\Local Settings\History\*\index.dat
?:\Documents and Settings\*\Local Settings\History\History.IE5\MSHist*

用户的Documents and Settings 下允许创建Cookies、收藏夹、最近的文档、历史信息


FD_UserProfile Block FD_用户文档和设置目录 阻止
?:\Documents and Settings\*\Cookies\*
?:\Documents and Settings\*\Favorites\*
?:\Documents and Settings\*\Recent\*
?:\Documents and Settings\*\UserData\*
?:\Documents and Settings\*\Local Settings\History\*
允许和阻止怎样设置？

AD_Blacklist folders I AD_黑名单目录 I
?:\RECYCLE?\*
?:\System Volume Information\*
*\Local Settings\Temp\*
*\Local Settings\Temporary Internet Files\*
%ProgramFiles%\Common Files\Microsoft Shared\MSINFO\*
C:\OperaCache\*

禁止运行临时文件目录、回收站、系统还原目录下的程序

AD_Whitelist AD_白名单
%windir%\notepad.exe
%windir%\system32\calc.exe
%windir%\system32\control.exe
%windir%\system32\ctfmon.exe
%windir%\system32\drwtsn32.exe
%windir%\system32\dumprep.exe
%windir%\system32\dwwin.exe
%windir%\system32\freecell.exe
%windir%\system32\mspaint.exe
%windir%\system32\notepad.exe
%windir%\system32\sndvol32.exe
%windir%\system32\sol.exe
%windir%\system32\spider.exe
%windir%\system32\taskmgr.exe
%windir%\system32\userinit.exe
%windir%\system32\verclsid.exe
%windir%\system32\winmine.exe

允许常见的Windows程序
黑名单与白名单怎样设置？

哪位知道能给在下一说，在下感激不尽！

某某猫

我说说我的理解吧
userprofile那里是先放行，再禁止
所以就只能创建allow规则里列出的那些文件
AD_BLACKLIST那里可以知道这个组是为AD服务的
这个组里列出的目录禁止运行，是一些病毒常用的目录
AD_Whitelist是信任的一些程序
U版打磨还有一个组就是ad_blacklist program
可以把不想运行的程序加入