D+里面的My Protected Files是什么意思？

xikazi0

rt，看了ubuntu的帖子，有一段话：

在此之前，我先介绍一下My Protected Files
简单的说，Defense+ 只保护My Protected Files里的文件。换句话说，我们要保护什么文件和目录，必须添加到My Protected Files 。
我的建议，对于新人，可以到Defense+ Settings 里禁用文件保护，文件保护会给新人造成很多麻烦。尤其Defense+ 的文件保护是全局性质的，如可执行文件，这对于以HIPS为辅助的新人，过于严厉。我建议或者禁用文件保护，或者删掉Executables ,自己添加需要保护的目录。

My Protected Files保护里面文件和目录不被修改还是别的什么？
Defense+ Settings 里禁用文件保护怎么设置？
文件保护会给新人造成很多麻烦，可以举几个例子么？

谢谢大家了

原帖由 lovinglay 于 2009-3-19 13:58 发表
找到了  呵呵  FD素文件保护
之外
My Protected Files受保护文件

这个功能可以防止你要保护的特殊文件和文件夹被未授权程序非法修改。这个可以防止各种病毒修改受保护文件，也可以防止非常有价值的文件被偶然或蓄意的破坏。当一个文件是受保护文件时它依然可以被访问阅读，但是不能修改。例如host文件(c:\windows\system32\drivers\etc\hosts).这种系统重要文件就应该加入到受保护文件中。这样一来就可以只允许程序读取，但不能修改，一旦尝试修改就会被comodo挂起并报警。

原帖由 flowershere 于 2009-3-19 11:02 发表

My Protected Files里的文件和目录，就是你需要保护的文件和目录，而D+里的规则也只会对这些目录生效，因此你要制定对某个文件或目录的规则，就需要先添加到My Protected Files里，不然D+就不管了。

禁用文件保护，最直接的办法就是把D+关闭…… 或者去掉那些全局性的目录和文件，只留个别自己想保护的。

对新手造成麻烦……这个……主要是全局性的文件吧，会增加弹框，或者由某些程序运行时所需的文件被保护而无法修改而导致程序无法正常运行等等，加上毛豆的日志又很简单，往往会让人不知所措吧 

俺是新手，希望老大们指正……

原帖由 flowershere 于 2009-3-19 11:02 发表

My Protected Files说白了就是FD，程序触碰了它，就肯定有创建或者修改或者删除动作，可以是一个目录，可以是全盘，也可以是一个文件~

Defense+ Settings 你打开以后，看到的是保护模式栏，在旁边还一个栏，在那个栏里面，就有 Protected Files 的选项，打钩就是有FD保护了，取消就不保护了~

这里U版一般指的是全局FD，因为很多程序要进行创建、修改、删除的动作，在规则没完善以前，会出现大量的这些动作的提示……假如你只保护WINDOWS文件夹，那么提示就会很少了，因为动用WINDOWS文件夹程序不是很多……但是这样也带来了不安全的因素，那就是遇到全盘感染型病毒怎么办？把你其它位置的资料全毁了，只剩下系统了~~~呵呵~~~很好理解的~

我当初就是被黑炸弹病毒的全局感染毁了，只剩下系统没事了，我可以算是这个区全局FD重要性最有体会的一个人，不过我现在很感谢它，它是打击我自信的第一个病毒，也是能全局感染我电脑的最后一个病毒~

感谢大家，谢谢！

[ 本帖最后由 xikazi0 于 2009-3-19 14:05 编辑 ]

一下子丫

比如说BLOCK FD中的黑名单？

月光下的忍者

My Protected Files说白了就是FD，程序触碰了它，就肯定有创建或者修改或者删除动作，可以是一个目录，可以是全盘，也可以是一个文件~

Defense+ Settings 你打开以后，看到的是保护模式栏，在旁边还一个栏，在那个栏里面，就有 Protected Files 的选项，打钩就是有FD保护了，取消就不保护了~

这里U版一般指的是全局FD，因为很多程序要进行创建、修改、删除的动作，在规则没完善以前，会出现大量的这些动作的提示……假如你只保护WINDOWS文件夹，那么提示就会很少了，因为动用WINDOWS文件夹程序不是很多……但是这样也带来了不安全的因素，那就是遇到全盘感染型病毒怎么办？把你其它位置的资料全毁了，只剩下系统了~~~呵呵~~~很好理解的~

我当初就是被黑炸弹病毒的全局感染毁了，只剩下系统没事了，我可以算是这个区全局FD重要性最有体会的一个人，不过我现在很感谢它，它是打击我自信的第一个病毒，也是能全局感染我电脑的最后一个病毒~

[ 本帖最后由 月光下的忍者 于 2009-3-19 11:06 编辑 ]

flowershere

My Protected Files里的文件和目录，就是你需要保护的文件和目录，而D+里的规则也只会对这些目录生效，因此你要制定对某个文件或目录的规则，就需要先添加到My Protected Files里，不然D+就不管了。

禁用文件保护，最直接的办法就是把D+关闭…… 或者去掉那些全局性的目录和文件，只留个别自己想保护的。

对新手造成麻烦……这个……主要是全局性的文件吧，会增加弹框，或者由某些程序运行时所需的文件被保护而无法修改而导致程序无法正常运行等等，加上毛豆的日志又很简单，往往会让人不知所措吧

俺是新手，希望老大们指正……

一下子丫

重要文件。不常用的。
我就直接block了。

flowershere

block就是好，简单粗暴，噢耶

月光下的忍者

。。。。。。
原来你们喜欢简单粗暴的……
好可怕~

flowershere

不需要啥技术含量，效果又好又爽的……俺这种小白的最爱

xikazi0

FD素指文件保护?偶的意思素怎么个保护法，保护文件不被修改调用？

月光下的忍者

举一个很简单的例子，你在桌面建一个 txt 文档（右击桌面，新建，txt 文档，这个会吧？）
然后把此文件添加到 My Protected Files 里
去设置规则权限的那个地方，把explorer.exe的Protected Files权限改成BLOCK~

然后你再去删除那个新建的 txt 文件，看看还能删除吗？


[ 本帖最后由 月光下的忍者 于 2009-3-19 14:03 编辑 ]