写给我这样的菜鸟的心得

lznak

前2天才开始毛豆的，看的是毛豆电子书，用的是秘书规则
但U版的一句话，我没理解清楚，也许有很多人和我一样。所以闷了蛮长时间的
那句话是：如果要保护某个文件就一定要放到我的受保护文件组去，那时候我以为，只要放就去就会受保护，所以一直没困扰着，后来用默认规则去试了一段时间，发现不是这样的。
我的受保护文件只是用来分组好统一规则的，根本不受保护，因为他们没被列入规则
例如想要保护GHO文件不被任何文件删除，就得在所有文件的那个规则中的文件保护那栏的MODIFY中的BLOCK中加入GHO，但这样还是可以手动删除的，因为秘书规则中EXPLOR.EXE的文件保护权限是ALLOW，这时还得在EXPLOR.EXE的MODIFY中的BLOCK加入GHO。不过如果把ALLOW改成ASK也行，但弹窗就会多了。
要保护的东西不一定得加入我的受保护文件组去，也可以自己在BLOCK里添加。加入了也不会保护，如果没在规则中加入。
这是小弟这2天的理解，高手见笑了，写给刚刚学毛豆的菜鸟们

ntntp

你这样设置，只是explorer不能修改*.gho
其他程序还是能修改gho的，其他程序protected Files/folder那里没选*.gho的，

倒不如在*那里选上*.gho，这样就所有程序都无法删除了，自然也无法建立
也可以My Blocked  Files那里选上*.gho，这个是任何程序无法读取、创建、修改、删除

tapingshan

保护*.gho的话 可以在All application 里面block   
或者干脆就不用comodo   用NTFS权限，

pastport

MY File GROUPS
中添加的组
此时还不会被列入保护
还需要在 MY PROTECTED FILES 列表中
添加该组
之后才会列入保护

此时 凡是 FD 部分是ASK 的 都会询问
BLOCK 的 直接阻止
但是ALLOW 的 必须要手动BLOCK

小静电

[quote]原帖由 lznak 于 2008-12-27 09:43 发表
那句话是：那句话是：如果要保护某个文件就一定要放到我的受保护文件组去，那时候我以为，只要放就去就会受保护，所以一直没困扰着，后来用默认规则去试了一段时间，发现不是这样的。我的受保护文件只是用来分组好统一规则的，根本不受保护，因为他们没被列入规则
... [/quot

按我的理解加入受保护的文件中，就已经受到保护了，至于你用秘书规则后，可以修改这个文件，是因为这个程序的规则问题，而不是保没保护这个文件的的问题，这是两码事。

如果你用ghost explorer 打开ghost文件，当你没有把ghost文件加入保护文件中，是不会弹出窗口询问的，加入保护文件组后才会弹出窗口询问，难道这能说ghost文件没有被保护么？？？

不知我说的你理解了没有？

秘书

说得明白点 受保护文件那一栏肯定是能起作用的

但是你必须先要搞清规则的优先级................

huai168an

那句话是：如果要保护某个文件就一定要放到我的受保护文件组去，那时候我以为，只要放就去就会受保护，所以一直没困扰着，后来用默认规则去试了一段时间，发现不是这样的。

U版的这句话给出的时候，是u版刚用的时候，那时估计u版是用其它更人性化、更好的FD的HIPS，但comodo不是的，所以这句话的给出是有条件的，也是u版刚开始使用comodo所说的

刚开始使用comodo，我们都会理解“我的保护文件”就保护了，但我们的想法是错误的，当理解了comodo的“我保护的文件”的作用时，就知道comodo的FD与其它HIPS的FD是不同的，也是comodo难磕的地方之一。。。。

comodo的整体性很强，但又不失个体特征，慢慢的全面体会comodo吧

一下子丫

坐地板学习学习

lznak

谢谢各位高手，又有新的认识了
不过，又发现问题了。
当我在列表里加入某个文件夹后，并且把EXPLOR.EXE的文件保护调成ASK
用的是CLEAN和SAFE2个模式，但EXPLOR都会自己在ALLOW里面创建删除规则，
只有改成疯狂模式才删除不了，更奇怪的是删除不了文件夹，但可以把里面的文件一个个删除掉，求高手解决下

ntntp

学习COMODO时，不建议使用别人的规则，因为别人修改了哪些地方你是不清楚的，
这样，一个本来可以的操作，但是却不知道哪里有特别限制，变得不可以了