关于trusted files

a256886572008

0级权限 发表于 2012-8-16 19:30

下圖，經過測試，因為你沒開執行控制監控，故 關於xx執行yy這一部份，是無法攔截的。

正確作法：不用沙盤(comodo的部份限制)，想完全依照規則，直接把最上面那一個取消打勾就行(這一步就夠)。

0级权限

a256886572008 发表于 2012-8-16 20:13
下圖，經過測試，因為你沒開執行控制監控，故 關於xx執行yy這一部份，是無法攔截的。

正確作法：不用 ...

谢谢 回复 我按照你的做法 打开了可执行控制 也把第一项的勾去了 可是还是不能打开pdf pdf这个文件会出现在 不信任文件列表中 必须一到信任列表才行  貌似还是要通过信任列表的

a256886572008

0级权限 发表于 2012-8-16 20:18
谢谢 回复 我按照你的做法 打开了可执行控制 也把第一项的勾去了 可是还是不能打开pdf pdf这个文件会出现 ...

你的 pdf 不是在硬盤內吧？

0级权限

a256886572008 发表于 2012-8-16 20:25
你的 pdf 不是在硬盤內吧？

谢谢回复 我的意思是 打开adobe reader 也就是这个AcroRd32.exe  现在好了 可以打开了 谢谢你耐心的帮助 只是还有一个问题 规则和信任文件 还有白名单 到底先看谁的 后看谁的

a256886572008

0级权限 发表于 2012-8-16 20:31
谢谢回复 我的意思是 打开adobe reader 也就是这个AcroRd32.exe  现在好了 可以打开了 谢谢你耐心的帮助  ...

1.explorer.exe 執行 AcroRd32.exe嗎？
你的規則中，就限制了 explorer.exe 不能執行 *.exe 了

2.你一旦開 瘋狂模式 和 執行控制監控，理論上只看計算機安全規則。

0级权限

a256886572008 发表于 2012-8-16 20:37
1.explorer.exe 執行 AcroRd32.exe嗎？
你的規則中，就限制了 explorer.exe 不能執行 *.exe 了

谢谢回复 现在好了 one more 按照你说的 去了第一个勾勾  为什么信任列表和不信任列表里的东东就没了 请问正常么

a256886572008

0级权限 发表于 2012-8-16 20:53
谢谢回复 现在好了 one more 按照你说的 去了第一个勾勾  为什么信任列表和不信任列表里的东东就没了 请问 ...

你現在都已經 瘋狂模式了，那兩個地方當然會不起作用。

0级权限

a256886572008 发表于 2012-8-16 20:56
你現在都已經 瘋狂模式了，那兩個地方當然會不起作用。

谢谢回复 我试了下 开了安全模式 还是没有啊 怎么回事

a256886572008

0级权限 发表于 2012-8-16 21:01
谢谢回复 我试了下 开了安全模式 还是没有啊 怎么回事

信任列表：
?:\Program Files\COMODO\COMODO Internet Security\database\trusted.db

未信任列表：
?:\Program Files\COMODO\COMODO Internet Security\database\pending.n

你可以檢查一下這兩個文件是否被刪除？

0级权限

a256886572008 发表于 2012-8-16 21:14
信任列表：
?:\Program Files\COMODO\COMODO Internet Security\database\trusted.db

谢谢你的回复 这两个文件完好无损 没有删除