comodo的fd区分读写的最有可能被接受的方案。

491866227

英文不行没办法帮你了。

楼主可以考虑一下：在my block files folders 加个例外规则。

distance0

原帖由 rushmore 于 2008-11-19 09:06 发表
LZ在官方论坛的帖子有图么，请务必上图

有图，上的就是这个图，呵呵。

distance0

原帖由 pastport 于 2008-11-19 09:40 发表
先要加入到wishlist 有可能
如果说现在的威胁不单是破坏系统 还有文件
更多的是扫描用户电脑
窃取信息
不知道他们接受不....

完全同意，其实我现在最想解决的就是不让qq扫描硬盘，怀疑qq就是在搜集用户信息，可能多数用户没有留意，qq启动3-5分钟后，硬盘会狂读20-30秒。仅仅扫描可执行文件就能了解用户的习惯甚至兴趣爱好，更甚至不排除充当间谍。

distance0

原帖由 rongfeixp 于 2008-11-19 10:35 发表
我帮你顶了

谢谢帮顶。。。

distance0

原帖由 491866227 于 2008-11-19 10:50 发表
英文不行没办法帮你了。

楼主可以考虑一下：在my block files folders 加个例外规则。

如果在加入blocked files的地方添加例外，势必要改变程序原有框架，我觉得不改变程序的任何框架最容易实现官方也最容易接受。而且仅仅添加例外还是不能随意控制文件的读取。

491866227

个人以为你的方法不同改变了框架，还会让D+再实现一次my protected files/folders 一样的流程。（当然实际上我们都不知道D+的真实架框，只是靠猜测。）
而我的提出的在原有my block files/folders加个例外的选项，只是加一个判断。

491866227

把所有比较隐私的文件都列入这个my block files/folders。
信任的程序可以添加到这个例外的选项里，这个程序就可以访问my block files/folders定义的稳私文件。这样也就把my block files/folders跟杀软部分的隔离区 区别开来。当然名字好像也不能取my block files了。

distance0

这样不能具体控制哪个程序读取哪个文件，而且也不能阻止像前面说的qq扫描硬盘这样的操作。

491866227

如果说要限制某个程序只能读取某个文件或文件夹。
首先是很设置会很繁琐，接着是很多现有的应用程序，你一限制，它就抛出异常，自动关闭。最后是设计起来很麻烦，特别是像hips这样技术性很强，动不动就会出现兼容性问题的软件。cfp升级到cis就是一个很好的例子。

总之一句话，还是把D+用来对付病毒比较好，那样用起来也顺手一点。

distance0

其实没有想像的麻烦，这个选项只是满足一些特殊的需要，一般的程序没必要去限制。默认阻止，你不去管它就好了。
我说的限制qq扫描的复杂一些，需要把*加入blocked files，其它程序需要排除，但可以统一排除，不影响原有程序的规则，其实也还是很简单，稍微复杂一点而已。