局长，关于你的设U盘病毒免疫~

kingsgame

我按你的贴http://bbs.kafan.cn/thread-287778-1-2.html进行U盘病毒免疫设置，
但是发现没法达成如J盘根目录下使EXE文件无法运行~
请你把你那设置的每一步都发个PP来看看，好不好？
有个疑问，你不是说设置all applications嘛，怎么我看到你那贴里头applications path 里头写的是AD_all applications?是自己设的组？设完组要放哪去或者要在“我的保护文件”里应用一下是不？



我先在组里面添加了
SpxImage1.jpg (12.05 KB)
2008-8-6 00:41

,然后再在protect file里头加入了该组，再在高级的计算机安全规则里头按局长说的把all applications 的权限修改成
SpxImage2.jpg (32.77 KB)
2008-8-6 00:44

这个。。

再保存。。。

之后我进J盘复制了个EXE进去，为啥还是可以运行？我看见局长的那个贴里面他的all applications 的名称怎么是什么 AD_ALL_applications?他自己设的？还进行了什么设置？（我把all applications里面受保护的注册表键也改了的）

哪个步骤错了？没明白~~

wwwjiaang8

你先看看你的EXPLOER是不是ALLOW的。

另外?"\*.*代表所有的带后缀的文件，并不代表根目录下的文件。局长写错了？还是我理解错了？

这样写的话提示会很多。

某某猫

explorer没有限制的话还是可以运行的

baerzake

AD_ALL_applications只是我修改了一下名字而已
可以运行的话检查一下explorer的规则

wwwjiaang8

局长，?:\*.*不代表根目录吧？

baerzake

?:\*.*阻止
?:\*\*.*允许

wwwjiaang8

http://bbs.kafan.cn/thread-287778-1-2.html  这里你没写?"\*\*.*允许。而且我觉的虽然?:\*.*阻止+？:\*\*.*允许是代表根目录，但是这样写的话，以后任何程序对非根目录下的任何文件的操作岂不是都允许了？（当然，排除在它之上规则的显式BLOCK的文件）。

所以我觉得没必要写这个规则，陌生程序运行会被 AD 拦截。

而且COMODO对指定的目录的操作缺乏灵活性。

[ 本帖最后由 wwwjiaang8 于 2008-8-6 16:09 编辑 ]

huai168an

局长的那个例子只是针对 U盘或移动硬盘的，在限制也是那些盘符的根目录

如果理解成了？了，那就麻烦了，即使是这样，前提是信任其它工具，run an executable 完全在allow中设置为all application 权限，all application的作用只是限制了U盘和移动硬盘

注意那个帖的标题啊

[ 本帖最后由 huai168an 于 2008-8-6 16:15 编辑 ]

baerzake

说的有道理，COMODO对目录控制确实不太好
自己决定吧

kingsgame

explorer的规则也起作用？
那浏览器那个禁止下网马的是不是也要看explorer的规则？如果要，怎么改？