新版 HIPS 的询问规则，完全看不懂

显示全部楼层 · 发表于 2015-7-28 14:22:24

本帖最后由 Glouze 于 2015-7-28 14:28 编辑

新版的所谓「询问」，似乎变成了「智能处理」，或者说是「看心情处理」，也许是 BUG 也许是高深莫测，完全看不懂，大神们还在继续关注 HIPS 吗？

系统是 Win8.1_X64，疯狂模式，关闭文件评级

同一个程序（比如RegWorkshop.exe），修改受保护的注册表（没有确定的允许／阻止规则），可能会弹窗询问，也可能自动阻止，也可能自动允许，看 Comodo 心情行事

在规则不变的情况下，本来是弹窗询问（手选阻止修改），重启一下程序（比如RegWorkshop.exe），就变成自动允许了．也就是说，重启一下被监控的程序，就绕过了 HIPS 的监控

显示全部楼层 · 发表于 2015-7-28 14:49:15

贴出纪录来看看

同一个程序只会按您的设定执行

显示全部楼层 · 发表于 2015-7-28 20:23:31

BBCALL 发表于 2015-7-28 14:49
贴出纪录来看看

同一个程序只会按您的设定执行

明确允许或者阻止的会按照规则运行，询问的就乱来了

自动允许的没有记录，日志里并看不出来什么
你随便拿个程序改下注册表试一下，看有没有相同的问题，我试了几个程序都一样

显示全部楼层 · 发表于 2015-7-29 09:23:06

Glouze 发表于 2015-7-28 20:23
明确允许或者阻止的会按照规则运行，询问的就乱来了

自动允许的没有记录，日志里并看不出来什么

请问什么叫询问的就乱来？

显示全部楼层 · 发表于 2015-7-29 18:18:48

BBCALL 发表于 2015-7-29 09:23
请问什么叫询问的就乱来？

设置的询问规则，有时候会询问，有时候会自动允许或自动阻止
顶楼有详细测试过程，你也可以测试一下

按说在规则不变的情况下，同一个程序修改同一个注册表键值，HIPS 的应对操作应该是一样的，然而并不如此

显示全部楼层 · 发表于 2015-7-30 08:11:03

Glouze 发表于 2015-7-29 18:18
设置的询问规则，有时候会询问，有时候会自动允许或自动阻止
顶楼有详细测试过程，你也可以测试一下

设定询问规则，他就会问你
既然是询问，就没有自动
除非你的操作使他自动

询问过后，会自动记录你的答案，这样下一次便不会问你同一件事
当然前提是你叫他记住

同一程序，有不同行为
每次行为发作时间的都不一样
这次问你，下次又问你，哪是行为不同的缘故
并不是你认为的乱来
如是乱来，何不纪录后贴出，大家研究一番

显示全部楼层 · 发表于 2015-7-30 14:36:55

你说的乱来是云鉴定吧？有些程序经过云识别之后是直接放到可信程序里面的

显示全部楼层 · 发表于 2015-7-30 18:31:06

本帖最后由 Glouze 于 2015-7-30 18:39 编辑

BBCALL 发表于 2015-7-30 08:11
设定询问规则，他就会问你
既然是询问，就没有自动
除非你的操作使他自动

为什么你不测试一下呢？实际测试一下
问题在于现在的 Comodo 并不是你说的那样

显示全部楼层 · 发表于 2015-7-30 20:03:13

Glouze 发表于 2015-7-30 18:31
为什么你不测试一下呢？实际测试一下
问题在于现在的 Comodo 并不是你说的那样

为啥要求他人去测试一个来路不明且用不到的程序？贴个图很困难吗？
更何况那玩意本来就是针对注册表的
而系统本身对注册表的重点处就有保护的限制
不是你以为想改那就可

专改注册表的程序，又用疯狂模式去一条一条设定可不可，会毛豆应当知道那是意味著....

显示全部楼层 · 发表于 2015-7-30 20:24:01

本帖最后由 Glouze 于 2015-7-30 20:31 编辑

BBCALL 发表于 2015-7-30 20:03
为啥要求他人去测试一个来路不明且用不到的程序？贴个图很困难吗？
更何况那玩意本来就是针对注册表的
...

随便什么程序都是一样的，随便拿个程序修改开机启动项就行
主楼只是举个例子，而且那个例子是来路不明的程序么？就不能搜索一下再说话

不实测``````你就是不实测``````你觉得我让你实测是别有用心```````
算了，与你说不清楚，楼主不是来吵架的．本意想看还有没有大神在，想求个指导

[BUG] 新版 HIPS 的询问规则，完全看不懂