允许下载，但禁止一切形式的安装，除非输入毛豆密码，怎么办？

显示全部楼层 · 发表于 2010-12-27 19:25:12

单位的电脑，总是半天就面目全非，我的想法是允许下载，但禁止一切形式的安装，除非输入毛豆密码，暂时停止保护，怎么写规则？最好图文，谢谢了，我菜鸟，刚开始磕毛豆，谢谢了

显示全部楼层 · 发表于 2010-12-27 19:34:51

禁用msexec.exe、*.cab、setup*.dll

显示全部楼层 · 发表于 2010-12-27 19:35:00

论坛的那些牛人的规则都要暂停comodoD+才能安装软件什么的，你在comodo设置密码就行了导入一个规则

显示全部楼层 · 发表于 2010-12-27 19:41:30

本帖最后由 huangzhifan1 于 2010-12-27 19:54 编辑

放到被拦截的文件里应该可以达到
%Windir%\*\msiexec.exe
*.msi
*.bat
*.reg
*.vbs
*.hta

%windir%\*\regedt32.exe
%windir%\*\wscript.exe
%windir%\*\cscript.exe
%windir%\*\cmd.exe
%windir%\*\mshta.exe

%windir%\*\regedit.exe
%windir%\*\debug.exe
%windir%\*\conime.exe
%windir%\*\regwiz.exe
%windir%\*\regini.exe

显示全部楼层 · 发表于 2010-12-27 19:48:43

导入了规则，发现浏览器、qq什么都用不聊了，还要排除，不知道那里下手了，激活了原来的规则，能用了。。。

显示全部楼层 · 发表于 2010-12-27 20:13:21

来学习一下了！这个能在组策略里实现吗？

显示全部楼层 · 发表于 2010-12-27 21:43:27

这样最简单吧：
禁止运行 msi 文件
只允许白名单里的 exe 运行

[求助] 允许下载，但禁止一切形式的安装，除非输入毛豆密码，怎么办？

浏览过的版块