comodo保护文件夹

gone3333

防止在%windir%\system\中写入任何文件在comodo中应该如何设定呢？

apcclxj

劝LZ先看看置顶教程

gone3333

你还不如劝我导入抓抓的规则看看抓抓是怎么做的。

小静电

这个，fd权限里阻止那个目录就行了。

比如想阻止资源管理器删除、修改那个目录，可以到explorer规则中fd权限中去阻止那个目录就可以了。

juju_lin

本人刚接触毛豆不久，貌似毛豆只能防止修改（好像新建文件也算修改），不能防止创建文件“夹”
在规则的最顶端弄个all application *.*的规则，文件保护的BLOCK里加入%windir%\system\*.*
不过这样可能会遇到不少问题吧，可能要在ALLOW里排除很多文件
所以以上意见只供参考，还是请DX支招吧
跟随楼主编辑下，又学习了

[ 本帖最后由 juju_lin 于 2009-4-16 11:24 编辑 ]

gone3333

本人刚接触毛豆不久，貌似毛豆只能防止修改，不能防止新建

我也是发现好像是这样才提出这个问题的，不过抓抓好像能做到，我用秘书的规则%windir%\system\已有的文件不能修改删除，但是可以创建新文件。

抓抓的规则好像可以防止创建文件，在他的介绍里面有看到。不知道他是怎么做到的。

月光下的忍者

%windir%\system\*
将此条规则写入FD，在全局规则的阻止里添加此项即可~~
（PS：在全局规则上面的程序如果有明确的FD权限，则不受此规则影响~）

PS：默认规则里好像有%windir%\system32\*     

至于%windir%\system\*  有没有就不清楚了，建议防整个 %windir%\*

gone3333

题目有误，应该是防止写入文件夹。非文件。因为我每次都是新建一个文件夹。刚刚试过写文件按小静电的弄法就可以了。

[ 本帖最后由 gone3333 于 2009-4-16 10:55 编辑 ]

juju_lin

原帖由 月光下的忍者 于 2009-4-16 10:45 发表
%windir%\system\*
将此条规则写入FD，在全局规则的阻止里添加此项即可~~
（PS：在全局规则上面的程序如果有明确的FD权限，则不受此规则影响~）

PS：默认规则里好像有%windir%\system32\*     

至于%windir% ...

针对你（*）里的内容，所以才建议楼主把全局规则放在最上位置，只在block里加%windir%\system\*，其他都ask，不知这样设置可行否？（只单纯针对实现楼主要求的情况，不作全盘考虑）

月光下的忍者

你没有考虑到系统进程~

这是一个明确权限，底下的系统进程按优先级常理来说应该也阻止了~

（具体没试过，也不想找进不去系统的麻烦~）