d+中，如何表示系统盘根目录，但不包括二级目录。

Magis

U版打磨贴中的：
FD_NonSystem I FD_非系统盘 I
D:\*
E:\*
非系统盘，包括根目录

FD_NonSystem II FD_非系统盘 II
D:\*\*
E:\*\*

非系统盘，不包括根目录


另外explorer.exe有必要设置这么严格的规则吗？禁止explorer对高危部分的修改，防止其被非法调用后修改就可以了吧。想讨论下如lz设置后造成的不便。



[ 本帖最后由 magiscoldeye 于 2009-3-19 10:09 编辑 ]

Gil-galad

来到此版，才晓得D+实在是博大精深，要设置好还真是不容易啊。抱着学习的态度继续潜水

zhyun1117

C:\* 表示C盘下的所有文件
C:\*.exe 表示C盘下的所有exe文件
C:\*\* 表示C盘第一层目录下的所有文件
%windir%\system32\* 表示C:\Windows\System32 下的所有文件
C:\test\test1\*.* C:\test\test1 下所有带后缀名的文件和带. 的目录，对于test1目录操作不保护。
C:\test\test* C:\test 目录下的以test开头的文件和目录，保护目录操作，如不能重命名test1 目录
?:\autorun.inf 表示所有根目录下的autorun.inf
?:\* 表示所有文件,包括目录
?:\*.* 表示所有带后缀名的文件和带. 的目录
*.exe 表示全盘所有exe文件
*.dll 表示全盘的所有dll文件
?:\Documents and Settings\*\Cookies\*.txt 表示类似C:\Documents and Settings\All Users\Cookies 和C:\Documents and Settings\用户名\Cookies 下的所有txt文件

*\Software\Microsoft\Windows\CurrentVersion\Run*
表示HKLM | HKCU\Software\Microsoft\Windows\CurrentVersion\ 下 所有以Run 开头的键值和项，及项下面所有子项，子键。
官方没有公布通配符的资料，以上均来自个人(U版），有不对的请指出

[ 本帖最后由 zhyun1117 于 2008-12-26 14:26 编辑 ]

小静电

呵呵，我就是想试一试，没别的意思。

Magis

欢迎讨论！ comodo区需要这样一点一滴的TIps的积累。等有版主来整理，可以把这些东西集结到置顶帖。电子书里的东西还是太少了。

小静电

zzt323

我的默认的全是  allow，应该限制那些，高手指点一下

zhyun1117

我原来也想这样的
不过这样会给除了根目录以外的很大的权力

小静电

原帖由 zzt323 于 2008-12-26 15:13 发表
我的默认的全是  allow，应该限制那些，高手指点一下

下个秘书版规则，看看就明白了。经常会有病毒插入explorer进程中的。