如何阻止非EXE文件运行

显示全部楼层 · 发表于 2008-6-13 08:34:37

看了置顶贴的一些教程，发现COMODO与其他一些HIPS的规则有点不一样。

我在保护文件里设置一个组，内容为临时文件夹 G:\Temp* ，以保护上网时浏览器不能运行病毒，在规则里将这个组所有权限设置为阻止。

结果临时文件夹内的EXE文件确实不能运行，可是CMD,BAT这种类型的文件根本没有阻止，请问这样的规则该怎么写？

显示全部楼层 · 发表于 2008-6-13 08:56:19

你的这个G:\Temp* 是怎么设的啊？？

显示全部楼层 · 发表于 2008-6-13 09:15:33

如图，BAT文件根本没有效果，不能阻止。

显示全部楼层 · 发表于 2008-6-13 09:20:12

不明白啊，帮你顶，你那个我都不知道怎么设的，我怎么设不了啊

显示全部楼层 · 发表于 2008-6-13 09:22:26

你最后一张图是哪个程序的？IE的吗？

显示全部楼层 · 发表于 2008-6-13 09:25:03

我的思路是

1.新建一个组，组的内容就是要限制的文件夹。
2.在安全规则里设置，将这个组的所有权限禁止。

不过很遗憾，只能阻止EXE文件，以前使用其他HIPS的时候没有发现过这样的问题，可能COMODO的规则写法有点不相同，所以向高手请教。

显示全部楼层 · 发表于 2008-6-13 10:51:02

你是直接运行这个EXE，BAT？那注意EXPLORER的权限
最简单的方法是把这个文件夹加入到隔离

显示全部楼层 · 发表于 2008-6-13 11:46:46

禁止EXPLORER运行那些文件就可以了

显示全部楼层 · 发表于 2008-6-13 11:56:00

以前没遇过这个问题，只是用来阻止程序修改文件，没有像楼主真么用过

显示全部楼层 · 发表于 2008-6-13 12:47:12

阻止cmd.exe

[求助] 如何阻止非EXE文件运行

本帖子中包含更多资源

浏览过的版块