献给新人，简单玩转comodo

footman

回复 29楼 詩、未詺 的帖子

把*\Program Files\* 改为*\Program Files*\*\*这样64位也可以而且Program Files根目录下东东的的就不能运行了

huangzhifan1

ydhjwdj 发表于 2011-5-7 18:42
回复 29楼 詩、未詺 的帖子

把*\Program Files\* 改为*\Program Files*\*\*这样64位也可以而且Program Fil ...

一 可以全局过滤一道   
1 所有可执行文件和库文件 不许修改 cab ime 后缀等 好像有32种后缀
2 G盘以上分区文件
二 然后*\Program Files\* 下放允许修改*\Program Files\* 文件夹以及放行些其他临时文件 这样程序不能修改*\Program Files\* 下可执行文件
全局过滤可执行文件修改上方放行游戏组 上网聊天等 这些会修改可执行文件 放全局过滤上方比较好
这样只能防住软件组  

系统组的话还得加强

詩、未詺

回复 31楼 ydhjwdj 的帖子

晕！
*=全部
不用添加别的...

footman

回复 33楼 詩、未詺 的帖子

但*\Program Files\*却不含Program Files (x86)，对64位系统不适用，而且*\Program Files\*的话，*\Program Files\1.exe等程序都能运行了

huangzhifan1

詩、未詺 发表于 2011-5-7 19:29
回复 31楼 ydhjwdj 的帖子

晕！

这道全局过滤全部改成询问呀 放在上网冲浪上面即可  文件保护里面阻止修改全部可执行文件
*\Program Files*\*

詩、未詺

回复 34楼 ydhjwdj 的帖子

既然你觉得争论这个有意义，那么我就讲讲。
*\Program Files\*=任意盘符下全部Program Files的文件
至于64位，我没用过，所以不好说

詩、未詺

回复 35楼 huangzhifan1 的帖子

是啊，呵呵

footman

回复 36楼 詩、未詺 的帖子

我就是64位的，在64位下32位的程序都是默认装在Program Files (x86)下，如果*\Program Files\*的话就对 Program Files (x86)下的程序不适用了。而且就是因为*\Program Files \*包含了Program Files下的所有文件自然也包含了其根目录下的文件，例如Program Files\1.exe，一般软件在Program Files下还有自己的文件目录，所以Program Files *适用64了，Program Files *\*\*可以排除Program Files\1.exe等Program Files根目录下的文件，下级目录下的文件没影响（即正常程序没影响）。

还有这个不是争论是讨论

footman

huangzhifan1 发表于 2011-5-7 19:26
一 可以全局过滤一道   
1 所有可执行文件不许修改
2 G盘以上分区文件

不错的想法

huangzhifan1

ydhjwdj 发表于 2011-5-7 19:30
回复 33楼 詩、未詺 的帖子

但*\Program Files\*却不含Program Files (x86)，对64位系统不适用，而且*\P ...

QQ软件安装有自检 通过调用访问系统管理com接口 service创建进程msiese.exe 删除旧版QQ