comodo的规则优先问题

yinzihao

据说comodo的规则是从上向下匹配，那么依据这个道理，在*规则下的规则不是全部都属于无效规则吗？但是实测发现，主动信任的程序默认是放到最下面的。这是怎么回事呢？
实测，主动添加的规则，默认信任放到最下面，没有问题。但是把位置移到最上面，一样的拦截。
比如

这样没有问题，但是把飞信移到最上面，运行后有拦截日志。


太奇怪了。

柯林

置顶——教程贴

yinzihao

柯林 发表于 2012-6-13 22:26
置顶——教程贴

木有看懂啊。
教程中说：
凡是自动建立的规则，对于程序的每个行为，都是以“允许”和“例外允许”的方式建立，那么程序需要运行的行为，都是清晰规则和例外规则。在这样的条件下，一旦all applications里的某些行为修改为如block这样的清晰规则，或对具体行为有作为例外阻止的项，那么根据清晰规则的排序优先级逻辑，将对以下的自动生成规则的程序进行全局控制，它们的“允许”或“例外允许”的也必须先遵循all applications的全局设定而不能无任何限制的独行其事。

它的意思说，*规则会对下面的规则进行控制。但是*规则中，全部询问，*下面有一个规则是可信程序。但是comodo并没有执行*中询问的操作，而是全部允许。相反，把这个信任的程序放到最前面，则会引发拦截事件。（为什么可信程序放到最前反而拦截了？）

补充下，刚刚是眼花了。信任规则放到最前面，不会引发信任的改变。（刚刚是程序误入沙盘了没看到沙盘日志）。柯大刚刚提示，comodo的程序只有可信和未定。可信列表里的程序才会套用规则，未定的放到沙盘里。所以先把文件添加到可信再制定相关的规则。我的飞信是内测版的，comodo没添加可信，刚刚一直在沙盘里运行。

岁月遐想

允许阻止优先级应该大于询问，如果有允许或阻止的明确规则时。会直接应用明确规则而不询问，只有从头到尾没允许或阻止的规则时才以询问规则弹窗。我目前是这么理解的

yinzihao

岁月遐想 发表于 2012-6-13 22:43
允许阻止优先级应该大于询问，如果有允许或阻止的明确规则时。会直接应用明确规则而不询问，只有从头到尾没 ...

是的。应该是这样的。即使*中有询问的规则，但是只要有明确允许的规则无论前后都会先允许。和MD有很大的不同啊。

柯林

yinzihao 发表于 2012-6-13 22:37
木有看懂啊。
教程中说：
凡是自动建立的规则，对于程序的每个行为，都是以“允许”和“例外允许”的 ...

很简单，记住两句话就行了：
1、所有规则都是按照从上到下的顺序进行排列和执行的
2、任何程序的规则，都是按照路径来匹配的——查找和执行

譬如说，QQ要安装钩子QQ.exe，由于QQ是信任程序，自然转到D+里执行；毛豆在D+里从上到下查找与QQ有关的路径
◆找到C:\Program Files\*.exe 这样一条路径的规则，就看它里面有没有对安装钩子进行明确的规定（允许或阻止/例外允许或例外阻止）？如果没有，保持默认的询问，就继续往下走
◆如果找到C:\Program Files\Tencent\*\QQ.exe 这样一条路径的规则，就看它里面有没有对安装钩子进行明确的规定（允许或阻止/例外允许或例外阻止）？如果没有，保持默认的询问，就继续往下走
◆如果以上两条规则都没有明确规定是该阻止还是允许，那么，最终就落到了全局规则上，看全局规则的设定，如果全局规则设置的询问，没有例外允许或阻止的内容适合，则继续往下走，到全局规则下寻找适合的路径规则执行（对于默认的自动规则来说，凡是列为受信任的文件，comodo自动在全局规则下添加一条该程序的几乎是全允许的规则，这条规则默认不显示，只有当你勾选D+设置的“创建安全程序的规则”时才会显现）
●如果全局规则下也找不到匹配的路径规则，就按全局规则设定的询问——弹窗询问用户

岁月遐想

yinzihao 发表于 2012-6-13 22:57
是的。应该是这样的。即使*中有询问的规则，但是只要有明确允许的规则无论前后都会先允许。和MD有很大的不 ...

就不知道现在跟avast的网页防护有没有冲突

yinzihao

柯林 发表于 2012-6-13 23:02
很简单，记住两句话就行了：
1、所有规则都是按照从上到下的顺序进行排列和执行的
2、任何程序的规则 ...

谢谢柯大，已弄清了。现在看来，毛豆这么设计确实有道理。

boriswen

努力学习中,,,,,,,,

laihaibin08

yinzihao 发表于 2012-6-13 23:25
谢谢柯大，已弄清了。现在看来，毛豆这么设计确实有道理。

必须得有道理呀，不然这么一大批人在这追随着，努力研究探索着！！！？？