V3的BUG？

rcbblgy

发现V3的AD、RD、FD都有一个问题，会自动“记住”操作，拿AD来说，运行一未知程序，会有提示，允许但不记住规则，退出程序后再运行程序时V3不会给出提示而直接允许。同样，RD、FD也一样，只要允许一次，下次再进行相同操作时不会给出提示而直接允许，重起后恢复正常。我的HIPS部分级别是“Ask All”。个人问题，还是BUG？

[ 本帖最后由 rcbblgy 于 2007-8-20 22:10 编辑 ]

choco_dove

是Bug ，期待下一个版本修正了

rcbblgy

官方回复，没太明白他的意思

The default behaviour should be that rule not marked to be remembered will last until the affected process is loaded in memory.
To test this theory you need to kill explorer.exe before you attempt to test the rule again.
Anyway devs modified this behaviour in some cases (such as Run an executable - Process Right). So If you attemt to run the same executable twice using explorer.exe you should be warned twice if you didn't mark that to be remembered.
Other access rights may rely on the default behaviour (like file and registry protection).
IMHO this is a a compatibility bug affecting your installation (at least for running privileges) please post all the relevant details (OS, Security softwares) in the corresponding topic on the 64 or 32 bit childboards.

修改了一下，这样可能更清晰一些。。
comodo的默认行为是--没被标注被记住的程序规则将持续到被影响的进程不在内存中  ，为了测试这个结论，在你再一次尝试测试它之前你必须杀掉explorer.exe这个进程，然后你在一些情况下，譬如运行一个可执行的进程(需要调用explorer.exe)，如果你尝试通过explorer.exe运行一个可执行文件二次，你将被警告二次如果你没有标住它被记住。
其他的通过权限依赖于默认行为（譬如文件和注册表的保护）

[ 本帖最后由 小小之家 于 2007-8-22 12:53 编辑 ]

rcbblgy

原帖由 小小之家 于 2007-8-21 19:52 发表
comodo的默认行为是--直到被影响的进程被装载到内存规则才被标注被记住，为了测试这个结论，在你再一次尝试测试它之前你必须杀掉explorer.exe这个进程，然后你在一些情况下，譬如运行一个可执行的进程(需要调用 ...

还是不太明白

sxingbai

可能是个优点呢
相同的提示频频出现才叫烦人呢
好像它运行只提示一次
但一些高危动作每次都提示
正在等待下一版本

说白了，虽然你第一次没有选记住，但是那个程序要调用exploer.exe（是系统级别）一些进程，而你第二次再运行那个程序时候， exploer.exe还在内存中运行，那么comodo的AD就默认t通过，除非你杀掉 exploer.exe再运行那个程序，那么会提示你是否通过。。。

[ 本帖最后由 小小之家 于 2007-8-22 13:15 编辑 ]

心中de那份明媚

和tiny一样  临时程序不结束,临时规则就永远存在

rcbblgy

哦，是设计思想上的不同。