COMODO使用疑惑

zxcdeyouxiang

在【『二版修订』手动控制单奔规则】这个帖子里面

里面默认的4个系统钩子指的是

这四个么
我如果将排除前面的选项勾选拒绝，是不是除了排除里面允许的都会被禁止？
然后Windows外壳程序explorer应该给什么权限？貌似屏幕监视器是一定要开的，不然会没有桌面

柯林

你用第二版吧，做了精简优化，预定义调为9级，一般常用选：标准权限，需要加驱使用的（例如游戏）程序套：中等权限

explorer已经做了规则，不建议修改，此类程序给予信任即可，要防止的是病毒对它的侵入，而不是限制它，因为没多大意义——就算它去激活启动一个病毒，病毒运行起来后，一大堆规则管着；病毒要想完成对它的侵入控制，先要过了顺利运行起来的关，之后再考虑内存侵入或钩子侵入等问题（这些东东，有经验的用户应该已经拦截掉了，用不着担心）

ps：按你问的问题来说，个人感觉，你还不太适合单奔（都是些很基础的问题，单奔者早已不成为问题），特别是这种全局监控逐一选择的用法，如果非要玩单奔，建议选全局阻止+例外允许的规则（推荐纯黑规则或温馨规则）。

zxcdeyouxiang

柯林 发表于 2012-6-30 13:07
你用第二版吧，做了精简优化，预定义调为9级，一般常用选：标准权限，需要加驱使用的（例如游戏）程序套：中 ...

我和小A一起用的

柯林

zxcdeyouxiang 发表于 2012-6-30 15:24
我和小A一起用的

建议默认规则，喜欢弹窗就开疯狂模式

单奔规则配杀软，没有意思，要配也只能配绿色大蜘蛛这样的偶尔拿来扫扫的东东

zxcdeyouxiang

柯林 发表于 2012-6-30 16:06
建议默认规则，喜欢弹窗就开疯狂模式

单奔规则配杀软，没有意思，要配也只能配绿色大蜘蛛这样的偶尔拿 ...

我没有用那个规则啊，只是看了看帖子，看到了最上面的图

柯林

zxcdeyouxiang 发表于 2012-6-30 17:50
我没有用那个规则啊，只是看了看帖子，看到了最上面的图

以图而论，是的，就是只允许那四个钩子——这样设置其实有问题，譬如谷歌浏览器，如果你要复制它的地址栏里面的信息，就要允许它安装自身为钩子，它才可以截取里面的内容，最终交给explorer保存。

zxcdeyouxiang

柯林 发表于 2012-6-30 20:40
以图而论，是的，就是只允许那四个钩子——这样设置其实有问题，譬如谷歌浏览器，如果你要复制它的地址栏 ...

唔，那还好，我不用谷歌浏览器的

柯林

zxcdeyouxiang 发表于 2012-6-30 20:43
唔，那还好，我不用谷歌浏览器的

以灵活性而论，钩子一项保持询问为好；如果你喜欢玩“全面阻止+个别排除”，这样做是可以的，需要例外的看日志排除

zxcdeyouxiang

柯林 发表于 2012-6-30 20:50
以灵活性而论，钩子一项保持询问为好；如果你喜欢玩“全面阻止+个别排除”，这样做是可以的，需要例外的看 ...

感觉现在这就是我正在做的，全局禁止，然后出问题看日志。。。