毛豆如此强大,如果能够把"被拦截的文件"放到保护设置下面就好了

qradio

个人意见.

共同进步

"被拦截的文件"连读取都 不能,已经是最高安全级别了,保护设置只能防写不能防读.

qradio

回复 2楼 共同进步 的帖子

哦，就希望能够拦截文件的同时还可以排出一部分文件可以访问啦

共同进步

回复 3楼 qradio 的帖子

那就不要丢进拦截文件了，把这些文件设为一个组(如A），然后在D+规则的顶部添加一条新规则（如B），所有自定义设置都为询问，但在文件夹那里修改例外阻止组A。这样组A就可以防写不防读。
我的思路是　这样，楼下继续

qradio

回复 4楼 共同进步 的帖子

防写不防读的做法大家都知道,只希望毛豆可以既可以保证白名单程序的正常读写又可以防止其他程序读写才提的一个建议.

共同进步

回复 5楼 qradio 的帖
不好意思，我理解错了。

问题是很多程序访问文件都通过explorer.exe（例如office、记事本等）。但explorer.exe这个程序的规则应该怎样设置？不可能能不让explorer.exe访问吧？　　除非禁止程序调用explorer.exe的同时禁止程序本身访问特定文件。