如何允许程序访问自身目录下的文件，又禁止访问其他文件？

gqqnbig

我想针对QQ做限制：

• 能访问路径中带tencent的文件和文件夹
• 能访问C:\windows下的文件。（这应当是QQ启动所必需的吧？）
• 禁止访问Tencent\TM2009\Bin\TXPlatform.exe等我不让它启动的文件
• 禁止访问其他目录的文件
  

推而广之，我希望设置的规则是：

• 所有程序都能访问自身目录下的文件
• 所有程序都能访问C:\windows下的文件
• 所有程序都禁止访问其他文件
• 针对一个具体程序，禁止它访问自身目录下的个别文件
• 针对一个具体程序，能访问我允许它访问的文件
  

我设置的受保护的文件和文件夹是*，即所有文件和文件夹。有没有办法构造如上所说的规则？

zxzy

对于访问来说  阻止就好了 comodo的FD部分是不防读的

gqqnbig

回复 2楼 zxzy  的帖子


    就阻止吧，这不是我的重点。我怎么实现上述的功能？

slm513

1、2、3可以通过设置全局规则实现，而4、5必须具体程序具体设置

超现实主义

菜鸟来学习一下。

zlj_lf

QQ不需要访问windows目录下的文件.你的这个想法非常简单,并且,规则也就是这样制定的.

你的想法可以这样实现:

在规则的FD中(也就是访问权限中的"受保护的文件/目录 啦)中

修改 允许的文件/文件夹 :*\tencent*\*
                                        临时文件目录
                                        用户设置目录
                                       \Device\Ip
                                         \Device\Afd\Endpoint
                                            \Device\Tcp(上面这三个\device\如果你保护了的话,就添加.

        修改 阻止的文件/文件夹:
                                          ?:\*
                                          第三方驱动协议
                                          设备驱动服务(如果保护了的话)
                                          命名管道(如果保护了的话)
                                      
外面的那个你可以直接选择 询问 就行了 当然你也可以选择允许.   如果没有全局监控的话,选择阻止的话,修改里面的 阻止文件/文件夹不能留空.
   

zlj_lf

我上面那个用户设置目录,可以参见U版的,打磨COMODO,做意思的事 那个帖子

xiaoluo

1、2、3可以通过设置全局规则实现，而4、5必须具体程序具体设置
slm513 发表于 2010.9.19 19:57

请问：是推而广之里的123么？若是应该不行吧

slm513

回复 8楼 xiaoluo  的帖子

呵呵，不好意思，推而广之里的1确实无法实现
   

Beloved

回复

呵呵，不好意思，推而广之里的1确实无法实现
slm513 发表于 2010.9.20 21:50

推广 1 那个



MD 可的


.\* 表示本级目录以下的所有文件，当选“文件和文件夹”时，还包括子文件夹的文件。