Comodo 5.x系列新增功能赏析，欢迎毛豆迷们指正！希望能帮到一些人

紫涵

柯林 发表于 2011-11-18 18:47
总结得不错，后排支持。

关于第三点，防火墙的设置，虽然目前这样可以算是解决，实际上它就是说明新版有 ...

所以现在应用程序规则里面只能有明确阻止的规则。

bbbxyoiil

毛豆要学习的东西很多

sanhu35

我刚才用explorer 测试了一下  不用| 也不能创建

柯林

紫涵 发表于 2011-11-18 19:02
所以现在应用程序规则里面只能有明确阻止的规则。

不能控制程序联网的墙，就不算一个合格的墙。
ZA最受人称赞的一点，任何程序联网都要弹窗询问用户，这是称职的表现。
瑞星墙虽然很多人诟病，我也对它不感冒，但它做得细致的一点，不但精确到访问网络的exe等文件，还精确到dll等文件，让人知道某个宿主程序的网络访问实际上是由某个dll之类的程序在发起，这是进步。
毛豆墙智能成这样，只能用无语来形容。

sanhu35

发现个问题：
我把explorer改为自定义规则，默认是询问，那么其文件操作就会受受保护文件列表影响。
但结果是我操作任何文件都是允许的。我把自定义默认的询问改为阻止，规则才起作用。
也就是说凡是被毛豆列为信任文件的就不会受到D+规则(允许和询问) 和 沙盘的限制 是吗？

紫涵

柯林 发表于 2011-11-18 19:16
不能控制程序联网的墙，就不算一个合格的墙。
ZA最受人称赞的一点，任何程序联网都要弹窗询问用户，这是 ...

但是ZA还会验证程序的MD5或者SHA－1，当一个程序通过后，如果发生变化才会再次提示。
毛豆的完全没有这个验证，只要规则存在就放行。

柯林

验证程序的MD5之类，作为一个提示，本意不错，但是有时也挺烦——你下个jetico1.0来用用就知道了，杀软每天升级，MD5经常变，烦死了。

紫涵

柯林 发表于 2011-11-18 19:39
验证程序的MD5之类，作为一个提示，本意不错，但是有时也挺烦——你下个jetico1.0来用用就知道了，杀软每天 ...

好像ZA只验证EXE文件,但并不验证这个程序的组件，OUTPOST有组件控制，那个才叫烦。
而病毒库不是EXE，所以ZA并不会天天提示。

a256886572008

sanhu35 发表于 2011-11-18 19:24
发现个问题：
我把explorer改为自定义规则，默认是询问，那么其文件操作就会受受保护文件列表影响。
但结 ...

1.安全模式，開沙盤。
信任文件 -->信任
未知文件 --> d+應用程序規則(阻止的項目) --> 沙盤全局規則(FD RD COM ，3大group; AD，sandbox level)

2.| 這符號，是給沙盤作標記規則用的。
沙盤外，這符號和沒加是一樣的。

3.安全模式下，剛好你的explorer.exe 處於沙盤外(看進程列表)，規則中沒阻止的，當然都放行。

4.被信任的文件，
沙盤外 --> 只會看應用程序那邊阻止的規則，剩下都放行。

沙盤內(亦即，被入沙進程調用) -->先看應用程序那邊阻止的規則，最後看 沙盤全局規則

柯林

紫涵 发表于 2011-11-18 19:58
好像ZA只验证EXE文件,但并不验证这个程序的组件，OUTPOST有组件控制，那个才叫烦。
而病毒库不是EXE，所 ...

ZA算是大众化里做得比较好的墙，所以一直被评第一。不过这墙也有脑残的地方——天生要求配合它家的杀软使用，跟别家的杀软兼容性都不怎么好，而ZA的杀软，天，有几人会用？
OP的墙，以前3X系列和4X系列用过，感觉不错。新版的免费版本，没有好好用过——通篇英文，用着不爽。