comodo 差一个排除的功能，怎么设置？

显示全部楼层 · 发表于 2009-12-31 18:13:42

本帖最后由 dhx.pro 于 2009-12-31 19:31 编辑

comodo没有设置排除某个文件的功能

估计楼下没有理解我的意思。

实现下面两个意思假设testfile 文件夹里面有10000个文件
1.允许 testfile 文件夹里面所有文件被执行
2.但是 testfile 文件夹里面的test.exe 被执行的时候询问
怎么实现？

因为优先级的关系，如果test.exe 的规则是询问，就会读取 testfile 的规则，导致 test.exe 被允许执行，而不是询问。
比如：规则1，执行test.exe 的时候询问
规则2， testfile 里面的所有文件都允许执行。
最后结果就是，运行test.exe时不会询问而是直接执行

显示全部楼层 · 发表于 2009-12-31 19:00:40

本帖最后由 lujunji1987 于 2009-12-31 19:02 编辑

没办法要不就询问，里面排除允许999个，这样那一个就会询问，不过规则提示后你要是允许的话他还是会把那一个排除为允许的。

显示全部楼层 · 发表于 2009-12-31 19:25:56

估计楼上没有理解我的意思。

实现下面两个意思
1.允许 testfile 文件夹里面所有文件被执行
2.但是 testfile 文件夹里面的test.exe 被执行的时候询问

怎么实现？

显示全部楼层 · 发表于 2009-12-31 20:10:33

不能实现，因为你这个假设不成立~

我全盘都没有一万个可执行程序，何况在一个文件夹内~

除非是人为故意，否则几乎所有软件程序的文件夹都不可能出现你假设的这种情况~

如果是人为故意的，那么可以将其从那个“变态”文件夹里拿出来~

显示全部楼层 · 发表于 2009-12-31 20:22:31

ls ，我只是夸张一点，比如1000 个吧。。

肯定不能把那个文件拿出来，

我这个是遇到的问题，没有开玩笑的。。

显示全部楼层 · 发表于 2009-12-31 20:29:15

回复 5# dhx.pro

我倒想见识一下，哪个软件的文件夹有1000个可执行文件？你让我见识一下有100个的也行~

大众软件，有10个就够长见识的了……

你说某个软件有1000个文件我相信，但你说有1000个牵扯到执行权限的可执行文件，我还真不相信~

显示全部楼层 · 发表于 2009-12-31 20:48:54

非要达到这个目的的话
如二楼所言，执行testfile里面程序的父程序规则设为询问
排除除test.exe外的9999个
分成两组倒也方便

显示全部楼层 · 发表于 2009-12-31 20:50:09

回复 1# dhx.pro
又不是玩逻辑考试，假设干什么，直接上现实问题。
楼主居然假设这样子没法处理？请问system32下面有多少个可执行程序，为什么论坛上的大部分规则已经做到了允许svchost之类的系统程序可执行，而cmd.EXE之类的高危程序拦截或控制？
优先级问题，善用优先级不就解决了？

显示全部楼层 · 发表于 2009-12-31 20:56:26

本帖最后由 liudianshui 于 2009-12-31 21:14 编辑

回复 1# dhx.pro

comodo不是不能，而是有点难度，
用md就简单多了。
比如testfile文件夹，
全局，
运行*\testfile\* allow
具体的程序，比如a.exe把，
运行*\testfile\a.exe ask
comodo 设置规则的灵活性差一些。

显示全部楼层 · 发表于 2009-12-31 21:48:49

关键是。。9999 个文件，好难得去点啊，难道要去点这么多下。。。

我没说哪软件，就比如 windows 这个文件夹里面所有的文件。。我想让cmd 在被调用的时候询问一下。

LS 这个在comodo 里面不行，因为 a.exe 是属于 testfile ， ask 的优先级太低了，。a.exe 会直接使用testfile 的规则

[求助] comodo 差一个排除的功能，怎么设置？

浏览过的版块

[求助] comodo 差一个排除的功能 ， 怎么设置？

浏览过的版块

[求助] comodo 差一个排除的功能，怎么设置？