楼主: gone3333
收起左侧

[求助] comodo文件保护为什么不运作呢

[复制链接]
gone3333
 楼主| 发表于 2009-4-7 22:35:09 | 显示全部楼层
run的规则我也设定了,也是照样能开c:\notepad.exe,我的comodo的设定见楼顶的帖子,

还有什么地方需要检查的话希望指点一下。我的comodo没有出问题吧?

[ 本帖最后由 gone3333 于 2009-4-7 22:40 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
backway
发表于 2009-4-7 22:41:32 | 显示全部楼层
你要明白这些:
你双击某个程序时实际上是explorer.exe运行的
你给了explorer很大的允许权,可以执行其他程序
另外相同匹配规则中 allow>bolck 没错吧
小静电
发表于 2009-4-7 22:45:49 | 显示全部楼层
怎么说呢?

1、运行一般是由explorer规则决定的。你的第一个问题,首先要看看explorer规则中run是什么权限,正常情况下,运行记事本程序是会弹窗出来叫你选择的。
至于你说的第二个问题,为何保护不了11.doc文件,那是具体规则的关系,比如你要防止记事本程序删除那个文件,就要在记事本规则中fd的权限中阻止那个文件。

至于忍者是运用的全局规则来实现这个目的的,你刚使用毛豆,不推荐你用这个方法。
gone3333
 楼主| 发表于 2009-4-7 22:46:38 | 显示全部楼层

回复 22楼 backway 的帖子

你好,非常感谢你的关注。按照我在论坛看到的帖子,这个notepad.exe应该是匹配了全局

规则,就应该不会再往下面去匹配其他规则了吧?我是这样理解的,我的全局规则是置顶了

的。
backway
发表于 2009-4-7 22:51:30 | 显示全部楼层
如果application是在explorer.exe上的话,你看下application的allow application
gone3333
 楼主| 发表于 2009-4-7 23:02:26 | 显示全部楼层
原帖由 backway 于 2009-4-7 22:51 发表
如果application是在explorer.exe上的话,你看下application的allow application



你好,设定如图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
backway
发表于 2009-4-7 23:07:47 | 显示全部楼层
那你能运行其他程序么?
另外你看下文件名有没有错
gone3333
 楼主| 发表于 2009-4-7 23:11:52 | 显示全部楼层

回复 27楼 backway 的帖子

你好:

我文件名应该没有错,我是从browse加进去的。我的comodo版本该没有问题吧?

你在自己电脑上面象我那样试试,看看结果怎么样?我怕我的毛豆被我啃坏了。
backway
发表于 2009-4-7 23:14:24 | 显示全部楼层
我试过了 能阻止的
理论上也行
另外就是,按你那样设置,你现在任何程序都运行不了的。
gone3333
 楼主| 发表于 2009-4-7 23:20:52 | 显示全部楼层
原帖由 backway 于 2009-4-7 23:14 发表
我试过了 能阻止的
理论上也行
另外就是,按你那样设置,你现在任何程序都运行不了的。


我刚试了,很多都开窗口要我选动作。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 06:46 , Processed in 0.080568 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表