comodo优先级的疑问

显示全部楼层 · 发表于 2012-4-1 09:01:18

各位道友，不是说在全局规则里阻止受保护文件后，还需要在explorer.exe里阻止才能起作用吗？为什么我没有在explorer.exe里阻止也不能删除受保护文件。
我的D+规则如图，其中系统应用程序，更新程序，comodo套装都没有特殊设置

显示全部楼层 · 发表于 2012-4-1 09:07:53

具体是什么文件不能删除，删除的时候提示什么，另外可以看日志

显示全部楼层 · 发表于 2012-4-1 09:27:05

Shinyjp 发表于 2012-4-1 09:07
具体是什么文件不能删除，删除的时候提示什么，另外可以看日志

受保护所有格式文件都不能删除，提示和日志如图

显示全部楼层 · 发表于 2012-4-1 09:46:34

自己刚才又折腾了一下，发现当explorer.exe使用默认预定义规则的时候，全为允许，这个时候若不在修改中阻止的话，是可以删除的；使用自定义规则的话，全为询问，不必在修改中阻止，就可以阻止删除。

显示全部楼层 · 发表于 2012-4-1 11:18:25

本帖最后由 Shinyjp 于 2012-4-1 11:19 编辑

realraul 发表于 2012-4-1 09:46
自己刚才又折腾了一下，发现当explorer.exe使用默认预定义规则的时候，全为允许，这个时候若不在修改中阻止 ...

如果不是最后一条规则的话设置为询问就会忽略而继续向下寻找匹配规则，只有最后一条全局规则为询问或者找不到其他相匹配的规则时才会询问用户

[求助] comodo优先级的疑问