关于trusted files

0级权限

首先一个问题 究竟是规则优先还是信任列表优先，还是文件能不能运行先判断是否在信任列表中 如果在，那么就以规则来判断行为， 如果不在 则无法运行 规则无效
其次 为什么有些文件可以被添加到 信任列表 而有些文件添加时 会提示 该文件已经是安全文件了 不能那个添加到信任列表 如图

补充 我已将 信任软件列表删除了
这里说的信任列表是这个

请各位同学解答下 谢谢

a256886572008

1.這個問題得看你的設置，我說一下已開啟sandbox level的情況好了。
看 計算機安全規則中 保護設置 --> 看計算機安全規則中  阻止 --> 最後看是 安全文件 還是 待定文件。
安全文件 --> 允許
待定文件 --> 限制(看sandbox level)

2.剛剛測試了一下，簽名有在信任廠商，就會彈出已存在。

0级权限

a256886572008 发表于 2012-8-16 18:47
1.這個問題得看你的設置，我說一下已開啟sandbox level的情況好了。
看 計算機安全規則中 保護設置 --> 看 ...

谢谢你的回复
还是有点不明白 我试了下 如果文件被添加到信任列表中 那么就算在explorer中阻止运行也是没有用的 这是为什么
还有 我已经把厂商名单删除了 为什么还是已存在

a256886572008

0级权限 发表于 2012-8-16 18:57
谢谢你的回复
还是有点不明白 我试了下 如果文件被添加到信任列表中 那么就算在explorer中阻止运行也是没 ...

1.我這邊是可以阻止的哦
你是開 sandbox level (部份限制)，還是直接用手動 HIPS ？

2.comodo 會自行連網修復，刪除也沒用。

0级权限

a256886572008 发表于 2012-8-16 19:06
1.我這邊是可以阻止的哦
你是開 sandbox level (部份限制)，還是直接用手動 HIPS ？

谢谢你的回复 我把沙盒关了 白名单也删除了 是文件删除 意思就是联网更新也没有这个文件了 我刚才查看过了
我现在最大的问题就是 究竟计算机安全规则有没有用啊 信任文件为什么比规则的权限还高  还有请问下 能不能 仅仅靠规则 什么神马白名单和信任文件都不要 行不行

a256886572008

0级权限 发表于 2012-8-16 19:11
谢谢你的回复 我把沙盒关了 白名单也删除了 是文件删除 意思就是联网更新也没有这个文件了 我刚才查看过了 ...

你的 D+ 是開 瘋狂模式 還是 安全模式？

0级权限

a256886572008 发表于 2012-8-16 19:17
你的 D+ 是開 瘋狂模式 還是 安全模式？

安全模式 谢谢回复

0级权限

a256886572008 发表于 2012-8-16 19:17
你的 D+ 是開 瘋狂模式 還是 安全模式？

一激动打错了 是疯狂模式 谢谢

a256886572008

0级权限 发表于 2012-8-16 19:18
一激动打错了 是疯狂模式 谢谢

把你正在用的配置導出來，我幫你檢查一下。

0级权限

a256886572008 发表于 2012-8-16 19:25
把你正在用的配置導出來，我幫你檢查一下。