咖啡8.5文件保护(禁止的文件操作)简析

显示全部楼层 · 发表于 2006-12-8 18:08:39

对于咖啡的文件保护，大家都再熟悉不过，在此我仅对8.5文件保护的“要禁止的文件操作”做个简要分析：

文件操作解释：

对文件进行读访问[G]：表面上说禁止对文件的读取，实际上，禁止了读取，效果等于选
         择了所有项目。即[G]=[G]+[I]+[K]+[H]+[J]+[R]。

对文件进行写访问[I]：不折不扣的禁止写入，没有其他副作用，但是一个被保护的文件一
         旦更名，就可以写入了，且更名不在阻挡范围。

正在执行的文件[K]：仅对执行文件有效（EXE、COM、BAT、DLL、SCR），对CHM、
         MSI、VBS无效。可更名。

正在创建的新文件[H]：阻挡新文件创建，可以使用名称通配符，后缀通配符，
         且[H]=[H]+[R]

正在删除文件[J]：实际效果为：[J]=[J]+[R]

重命名文件[R]：不存在的文件操作，但是很重要。


  由上述解说可见，[I]和[K]存在更名逃脱规则的风险，所以FD规则中只有[I]和[K]时，根据需要选择[J]锁定文件。

显示全部楼层 · 发表于 2006-12-8 18:29:58

分析得不错，相当专业

显示全部楼层 · 发表于 2006-12-8 18:37:49

原帖由 小邪邪 于 2006-12-8 18:29 发表
分析得不错，相当专业

可惜是转来的

显示全部楼层 · 发表于 2006-12-8 19:30:30

原帖由 navigateqd 于 2006-12-8 18:37 发表

可惜是转来的

晕~~崇拜没过3秒钟就……

显示全部楼层 · 发表于 2006-12-9 20:42:05

原来“正在创建新的文件”和“正在删的文件”都包含了另一层意思：不能重命名文件

显示全部楼层 · 发表于 2006-12-9 23:01:27

就算转来的也是强。。。。

显示全部楼层 · 发表于 2006-12-12 12:50:49

很好的技术铁～～钢钢的～

显示全部楼层 · 发表于 2006-12-12 19:44:39

嗯，有助于研究好Mcafee

显示全部楼层 · 发表于 2007-2-2 09:49:09

很透彻，，需要点时间消化，，
谢谢

显示全部楼层 · 发表于 2007-3-31 10:35:50

学习了，原来还有这层意思