咖啡企业版禁止访问文件夹，具体在怎么设置？

wzx3250259

比如说，我一个文件夹里面，放了些重要的东西，不想让人看见里面是什么东西。这要怎么操作。
我弄了几次，都没有成功。如何操作？

TIW

俺也是 想阻止TM在temp文件夹生成selfupdate.exe TM实在太NB了 即便限制了权限都还能改

pittyopen

TIW 发表于 2011-4-24 10:02
俺也是 想阻止TM在temp文件夹生成selfupdate.exe TM实在太NB了 即便限制了权限都还能改

TM 有这么NB ？

先删除selfupdate.exe

规则名称：禁止 selfupdate.exe
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：selfupdate.exe
要禁止的文件操作：读取 写入 执行 创建

TIW

回复 3楼 pittyopen 的帖子

我将selfupdate.exe的权限所有都禁止了 刚修改后还有效果 连权限都查看不到 可是过一阵很短的时间 发现权限全部改过来 而且TM启动也顺带启动 但从未见过TM弹UAC提权修改 最后用组策略限制 可是弹出那个框也太恶心了

pittyopen

TIW 发表于 2011-4-24 10:26
回复 3楼 pittyopen 的帖子

我将selfupdate.exe的权限所有都禁止了 刚修改后还有效果 连权限都查看不 ...

呃？不知道乃用的是咖啡企业版不？还是用系统自带的 组策略 ？
另外如果 TM 只是在temp文件夹生成selfupdate.exe ，乃先删除 selfupdate.exe ，自己再到 temp文件夹创建个 selfupdate.exe

TIW

回复 5楼 pittyopen 的帖子

企业版只会套用 不会编写规则 先用组策略顶着（只会一点点）
[:27:]自建selfupdate.exe是没用的 TM会修改的 即便修改selfupdate.exe的权限

pittyopen

TIW 发表于 2011-4-24 10:41
回复 5楼 pittyopen 的帖子

企业版只会套用 不会编写规则 先用组策略顶着（只会一点点）

企业版只会套用 不会编写规则 ?

乃先删除selfupdate.exe
再打开咖啡控制台->访问保护->用户定义的规则->新建->文件阻止规则 中创建如下规则：

规则名称：禁止 selfupdate.exe
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：selfupdate.exe
要禁止的文件操作：读取 写入 执行 创建

TIW

回复 7楼 pittyopen 的帖子

可以了 谢谢啊

pittyopen

wzx3250259 发表于 2011-4-24 07:39
比如说，我一个文件夹里面，放了些重要的东西，不想让人看见里面是什么东西。这要怎么操作。
我弄了几次， ...

这是个古老的问题了
比如说有个文件夹是F:\ww不想让人看见里面是什么东西，就打开咖啡控制台->访问保护->用户定义的规则->新建->文件阻止规则 中创建如下规则：

规则名称：禁止读取ww文件夹
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：F:\ww\**
要禁止的文件操作：读取 写入 执行 创建 删除

这时乃会发现无法查看F:\ww 下所有文件了
当自己要查看时再临时取消这条规则。但是咖啡企业不是用来防文件夹的，因为像刚才那个规则只要把文件夹名：WW 改成任意其他名字后，咖啡规则就不起作用了。所以要安全起见，应该要把乃文件夹里具体程序名写在规则中才行。比如：

规则名称：禁止读取ww文件夹
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：F:\ww\**\文件夹里具体程序名        (或者就写文件夹里具体程序名）
要禁止的文件操作：读取 写入 执行 创建 删除

wzx3250259

pittyopen 发表于 2011-4-24 11:25
这是个古老的问题了
比如说有个文件夹是F:\ww不想让人看见里面是什么东西，就打开咖啡控制台->访问保护- ...

嗯 ，我就是按照你第一方法弄的。如你所说的那种结果。第二种的话，私人文件一多，要一个一个点，太麻烦了。

如你所说，咖啡貌似不能防文件夹的。