求解怎样表示根目录下的文件

godeye

RT,想找个通配符表示根目录下的所有文件例如C:\a.htm 这样的文件 但不包括C:\b\a.htm

试过了?:\*   ?:\*.*  等等都不行...   感觉comodo的通配符远没有EQ的强大  分组的方式也很让人恼火...

还是换回EQ算了?

等待高手解答

godeye

有人知道吗

某某猫

相信看了U版的打磨帖后你会对COMODO的通配符相当了解了
http://bbs.kafan.cn/viewthread.php?tid=174493
?:\* 表示所有文件,包括目录
?:\*.* 表示所有带后缀名的文件和带. 的目录

a256886572008

直接  禁止 U 盤程序  和  wscript.exe 被運行，即可！

夏春秋

在例外规则Modify中
Allow C:\*\* (不包括根目录)
Block C:\* (包括根目录)
结果就只是不允许根目录

godeye

楼上的是正解   看来只能曲线救国了

夏春秋

Comodo就是用Modify里的Allow, Block和Ask进行匹配来编制规则的
单个程序的规则还可以和All applications的Allow Block和Ask进行上下匹配来制定出规则
这是和SSM、PS一样的模块化设置，和纯通配符编规则相比是另一条路子。

godeye

原帖由 rushmore 于 2008-5-16 08:39 发表
在例外规则Modify中
Allow C:\*\* (不包括根目录)
Block C:\* (包括根目录)
结果就只是不允许根目录

发现这样的设置会产生很多问题~~
比如原来我的Block规则中有%windir%\temp\*(禁止临时文件夹中的程序运行)在Allow规则中加入C:\*\*后Block中的这条规则就失效了

由于Allow的规则优先级高于Block,这样设置的结果就是Block中的规则都失效了

看来还是没有完美的方法啊~


继续期待高人解答

星之梦

需要阻止%windir%\temp\*的话还是用\*.*吧。

godeye

原帖由 星之梦 于 2008-5-19 10:51 发表
需要阻止%windir%\temp\*的话还是用\*.*吧。

严格来说用%windir%\temp\*比%windir%\temp\*.*好

对于C:\windows\temp\a.exe前者*匹配a.exe后者第一个*匹配a第二个*匹配exe
而对于C:\windows\a(没有后缀名)后者就不匹配了


我拿%windir%\temp\* 只是做个举例而已