对抓抓的”超级安静规则“的一个小小的问题

suse123

我现在是使用Mcafee企业版的。
粗略看一下抓抓的解释，觉得这个规则跟小邪邪的”超级安静规则“有异曲同工之妙，但这个理解仅仅限于理解，没有现实的尝试。我想问使用的朋友一下，这个规则使用起来会不会有以下效果：
1.Program Files目录的任何执行文件不能修改命名，并且不能被修改删除；
2.Program Files目录只能在D+关闭的情况下才能添加执行文件，否则只能运行已存在于Program Files目录下的执行文件；

谢谢！

PS：由于长期潜水+基本不溜进HIPS这个版本，搞不清楚谁是Comodo的版主。给版主、抓抓达人以及各位带来误会，深表歉意……

[ 本帖最后由 suse123 于 2009-3-18 00:04 编辑 ]

月光下的忍者

抓抓最近没来，等他来了再给你详细解释~

不过我个人觉得一般不会~

因为它毕竟和咖啡不一样，咖啡的自定义规则完全不够灵活~

而3D齐全的COMODO则不一样，FD松，AD可以紧，AD松，FD可以紧~

说白了就是也许把你放进来了，但是不让你运行，或者是让你运行，不让你有危险动作~


PS：抓抓什么时候当的版主？我怎么不知道？秘书也太不像话了，把他藏起来偷偷的当……

[ 本帖最后由 月光下的忍者 于 2009-3-17 11:34 编辑 ]

秘书

我也想知道抓抓啥时候是斑竹了?

篡位

suse123

不好意思，我搞错版主……

suse123

不好意思，我搞错了版主……