给新人解惑，新建规则的置顶与垫底~

月光下的忍者

·  



     ·
                  闲着无聊，来此水一下，用个人观点误导一下和我一样的小白们，仅作娱乐~


      很多初用COMODO的人会有一个疑问：“为什么被动建立的规则会置顶，而且主动编辑的规则会垫底…”

       我曾经在回帖中说过“这里面有一个深刻的道理……”（其实我也是瞎猜的，哈哈~）

   在此说一下：

               1. 被动建立的规则置顶

              All Applications（以下简称全局规则）全部为ask

             我要运行QQ，当然是通过资源管理器explorer.exe来执行这个命令~

           提示explorer.exe 运行QQ，允许，并且记住……QQ成功运行了~~（哇~~好帅哦~）

             这样一来，就新建立了一个explorer运行权限的规则~

            那么，假如，全局规则的所有权限是BLOCK，再运行QQ，发现仍然可以正常运行~

            因为explorer的规则在全局规则的上面，根据优先级，运行QQ时COMODO搜索到explorer就结束了~

           那如果explorer在全局规则的下面呢？我们来试一下~~~~（大家不要跟我学）

           结果不光QQ打不开了，什么也打不开了，只有眼前已经打开的卡饭网页帖子~

           截图工具也打不开了，所以我就不上图了~

          （我现在可以去找一个3岁的小孩过来玩我的电脑了，保证她弄不坏~）（连COMODO也打不开了…）

          这说明COMODO搜索到发现有非ask的权限的全局规则就结束了，不再继续向下搜索~

         假如这一切不是我手动制造的，而是默认被动新建的规则垫底……

          那么我会十分愤怒，“我明明允许了运行QQ，COMODO怎么没记住？这是什么HIPS啊！”

          所以COMODO被动新建的规则，为了不受其他规则权限的影响，必须置顶，充分尊重用户的意愿~

         
         2.主动建立的规则垫底

          假如主动建立的规则不是垫底，而是置顶……

          这次就以抓抓为例吧~~（不要怪我，你的规则利用优先级比较典型~）

          编好了组的抓抓，还设置了123456789等规则过滤顺序，还声明不可乱序……

          结果导入后，由于最后导入的置顶，所以变成了987654321……

          抓抓一脸的迷茫……再开始把顺序倒回来~

          假如抓抓没有做123456789的标记，这一迷茫，一上火就很容易在重排时弄错~

          一弄错就有意思了，“虎头豹尾”变成了“虎尾豹腿”……

          （嘿！~ 抓抓就是厉害，不光运行程序很安静，就连日志都跟新的一样……）

          被盗后找抓抓赔偿，抓抓大怒：“这是什么HIPS！以后还得把思路反过来倒着导入……）

所以COMODO主动建立的规则，顺着编辑者的逻辑思维，按导入顺序排列，使用户规则的顺序目的一目了然~


           总结：COMODO一切为人性化而设计~


        （PS：我去重启了……出师未捷身先死，还没等误导了小白，自己机器先毁了……）

         （再教你们一招，如果刚才跟我学了，去安全模式恢复正常规则~）

一下子丫

有点意思。占个楼

抓抓

说得非常生动，，对这部分还有迷惘的朋友可以参考参考。。。

Anderson997

扫盲贴
支持

小耗子

自己的建立的规则，因为是自己来选择阻止还是允许的，所以毛豆认为他不用受全局规则的限制，因为都是你自己选择的。
毛豆自己建立的规则，因为没有用户的参与，所以毛豆觉得没有自己选择来的安全，所以要受全局规则的限制。

iizhuy

白话文，一看就懂。。。。

小静电

哈哈，看来小白可不是小白啊。

月光下的忍者

我只是举了一个例子，不仅仅是全局规则~

打个比方~

E:\Program Flies\QQ2009\bin\QQ.exe      设置允许规则
E:\Program Flies\*                                        设置阻止规则

如果颠倒顺序呢？

所以说，不一定只受全局的限制，在中间也有可能受到限制~

Magis

伯夷叔齐写的帖子想必看的人不多，看到截图注释后思考的人也不多....

[ 本帖最后由 magiscoldeye 于 2009-3-1 15:32 编辑 ]