讨论一下\device吧

jony327

\device\*中包含内容很多（如各磁盘，namepipe等等），但说实话对它都包含哪些内容及表示法所知不多，而这对于FD防御是必需的（特别是全局防御时），需要好好研究一下，提出这个问题，大家一起讨论！

Magis

全盘监控“*”后就能拦截到很多这样的\Device\，每个\Device\具体的作用不太清楚，google也不知道怎么查，只能靠反复验证来积累了。

223311

嘿嘿，用了毛豆半年多了，对毛豆最多只能算是一知半解了。期待有高手解释一下。

jony327

这些原本都应该官方说明的。正因为其项数众多才必须弄清它们的组成和意义，你若图省事来个\device\* allow，恭喜你FD废了。。 一个手动的hips没有一个全面的说明很难真正用好，个人摸索很耗时也未必全面准确，所以大家群策群力吧，这也是我发此贴的目的。。

PS：希望大家多发些进一步的研讨型的帖子，把你的经验和遇到的问题发出了共同讨论，我想大部分人还没有达到完全掌握毛豆的程度，更不要说hips防御技术。Comodo区应该担此重任啊，大家共同努力，不断提高！

dl123100

http://technet.microsoft.com/en-us/sysinternals/bb897446.aspx
http://www.microsoft.com/china/technet/sysinternals/utilities/WinObj.mspx