对毛豆通过弹窗创建规则时全部允许或阻止的说明(补图并重新编辑)

ccyijane

解决方法很简单，因为这只是设置上的问题  

弹窗时，请注意弹窗的模式




如上图，在更少模式下创建的规则会全部允许或阻止程序的动作

切换至更多模式下，如下图，这时则只在相应的行为规则里添加相应阻止或者允许的内容，其他行为规则仍是询问




====================================================================

应柯大要求补图并对弹窗与规则创建之间的关系加以说明

计算机安全规则里只留了截图软件和资源管理器的规则



首先，在更少选择模式下选择允许并记住



这种情况下创建的规则也允许了程序其他的行为



在更多选择模式下选择允许并记住



这种情况下，只对当前的行为创建相应的规则



同时试验了其他一些情况

情况一：在上述允许创建相应文件，其余询问的基础上，在更少选择模式下选择阻止



可以看到外面的普通规则已经全部变为阻止，而例外规则里依然保留着刚才添加的允许创建的文件项



情况二：在外面的普通规则中将一些拦截项改为阻止



在更少选择模式下，选择允许并记住



可以看到外面的普通规则也全部变为允许，而例外规则里依然保留着刚才添加的允许创建的文件项



由此推测出的结论：
更少选择模式下影响的是外面的普通规则，选择允许即相当于在程序的进程访问规则中手动将“运行一个可执行程序”以下的行为全部选为允许，选择阻止情况亦然；而更多选择模式下影响的是里面的例外规则，选择允许即相当于在程序的进程访问规则中为程序手动添加例外规则，选择阻止情况亦然；需要说明的是对于“运行一个可执行程序”这一行为，不受弹窗模式的影响，所添加的规则都为相应的例外规则

以上为个人理解，如有谬误，欢迎指正 

柯林

回复 1# ccyijane
图示不具有代表性。
请上载运行程序之下的那些选项的截图，而且请用新规则——接近完工的规则该问题不突出。
并请楼主检查一下“允许本次请求”与“记住我的选择”之间的关系。

ccyijane

回复 2# 柯林

为了避免规则的影响，上述结论是在删除已有规则的基础上得出的，需要上图的话没有问题
另外，不知道柯大大“检查一下“允许本次请求”与“记住我的选择”之间的关系”指的的是什么？
“允许本次请求”仅是允许本次的动作，而同时选择“记住我的选择”才会添加该条规则，这是我的理解，如有谬误，还请指正

柯林

回复 3# ccyijane
仅是本次有效，只是一次性的临时规则，毛豆根本就没动已有规则；只有在添加规则的情况下才可能会出现“一边倒”的情况。
运行程序基本上是独立的，与其他选项没有什么牵扯。涉及到运行程序下面的那些选项，特别是三大主体——受保护的文件、注册表、com接口——才能验证是否会出现“一边倒”的选择。

ccyijane

回复 4# 柯林

所以我是针对通过弹窗创建规则的情况作出的说明，之前贴运行程序的两张图只是为了说明两种模式在弹窗上的区别，之后已经用受保护的文件重新截图说明

柯林

回复 5# ccyijane
辛苦了
用HIPS就是需要这种实证精神
怀疑+推理+验证=健全而理性的思维

ttkafan

楼主是对的，出现“允许一次就会全部允许；阻止一次就会全部阻止”的原因，就在于有没有点开“更多选项”
不管是不是“受保护的文件、注册表、com接口”这样主要的项、还是其他的项，comodo会严格依照你的指令行事，而不会擅自设置
要验证简单的很，只要你运行一个已有规则里没有的程序，你想让comodo怎么设置它就怎么设置，最后看一下结果，一目了然

曾经为这个问题疑惑过，还BS过comodo的弱智，事实上comodo不弱智，只是使用者不够了解它而已

另外，楼主所说的““允许本次请求”仅是允许本次的动作，而同时选择“记住我的选择”才会添加该条规则”是完全正确的，不需要有任何疑问

abcdefgxw

感谢楼主分享经验，记住了

qiuqi1115

困扰多时的问题终于解决了

itqyc

多谢楼主无私分享