Comodo 新手的2个迷茫问题啦

robbi_su

某游戏软件程序  访问内存 C:\WINDOWS\explorer.exe
     1.如果同意允许访问   就可以获得 C:\WINDOWS\explorer.exe  所有权限  是这样么? 还是。。什么样子？

      2.如果同意允许访问.   有什么办法.可以防止这个程序 通过explorer.exe进行破坏??（前提是不减少现有explorer.exe权限）
   (explorer.exe 权限相对大一些)


各位大侠尽量通俗详细点。。

yjwfdc

访问内存有读和写之分，
如果读，对安全性没有影响。
如果写，才可以控制C:\WINDOWS\explorer.exe

robbi_su

原帖由 yjwfdc 于 2009-11-5 12:20 发表
访问内存有读和写之分，
如果读，对安全性没有影响。
如果写，才可以控制C:\WINDOWS\explorer.exe

 日志中。。是。。。。路径.X.EXE   [td]访问内存[/td][td]C:\WINDOWS\explorer.exe


这样是读... 是么?   

还有问题..1. 怎么区分读和写? 在日志中如何区分???

 2.如果是写的话.  那怎么样如1楼中第2个问题.如何防止 这个程序进行破坏?
[/td][td][/td][td][/td][td][/td][td][/td][td][/td][td][/td]

穿越星空

　　CD+拦截不够细致，读写不分，所以没有办法，我反应了多次，可惜到不了官方。
　　建议楼主先阻止吧，实在不行再放行。

yjwfdc

如果是写，只有限制C:\WINDOWS\explorer.exe的权限。

我的eq规则是严格限制C:\WINDOWS\explorer.exe的。

robbi_su

昂

知道啦

谢谢斑斑

继续学习去

robbi_su

谢谢啦..

LS上斑斑说不细致.

Lenka

我也觉得应该是 读和写的区别.如果是读.那么就是读取他但是不能重新写.就像你看书一样你不能再写.
如果是写,就相当于重新编辑了.就比较危险.一般游戏都是读取,不可能是写的!

mygames10

D+的粒度很粗，这个问题也是很让人头疼。

柯林

捡安全点的游戏玩呵，要不，你限制explorer对系统目录及重要文件的访问。注册表和com保护一并跟上限制。