COMODO阻挡Windows Update？

显示全部楼层 · 发表于 2012-8-31 19:46:33

本帖最后由 moe4 于 2012-8-31 19:52 编辑

用的是CIS 5.10.228257.2253，加载了Lorchid的规则。
最近发现系统更新不了，提示未知错误80072EFD。后来上微软问答，说是属于与服务器的连接终端造成的，然后禁用防火墙，检查更新成功；再次开启防火墙后上述故障重现。
后来找到了预定规则的“svchost专用”，把最后一条“阻止所有进出请求”删掉，故障排除。但是又怕不安全所以求各位大大给一个好的解决方案。

感觉这最后一条应该改成像其他规则一样的“阻止并记录所有不匹配的请求”吧？如果维持原状的话不就是这一条阻止就把上面的几条允许全否了吗？

显示全部楼层 · 发表于 2012-9-1 18:35:24

同求

显示全部楼层 · 发表于 2012-9-1 18:41:00

设置改为 "Proactive Security"，稍微加强下全局文件保护就很强大了，自己的规则最好

详细请移玉步至，这是我翻译的
http://bbs.kafan.cn/thread-1352258-1-4.html

显示全部楼层 · 发表于 2012-9-2 10:54:06

Tomin2009 发表于 2012-9-1 18:41
设置改为 "Proactive Security"，稍微加强下全局文件保护就很强大了，自己的规则最好

详细请移玉步至，这 ...

会不会影响P2P程序啊？
我有用eMule和BitComet

显示全部楼层 · 发表于 2012-9-2 11:26:16

moe4 发表于 2012-9-2 10:54
会不会影响P2P程序啊？
我有用eMule和BitComet

有用P2P的，选择第二项

规则最好自己打磨，不要盲目套用

显示全部楼层 · 发表于 2012-9-2 11:27:24

moe4 发表于 2012-9-2 10:54
会不会影响P2P程序啊？
我有用eMule和BitComet

怕就直接定义啊。

我的因为要照顾IPv6出口，所以没太多参考价值。

自己做吧，很简单。首先把这个进程全部禁止，然后记录日志，然后把这条规则拉到最上面。

然后点击更新，一个个排除，直到能正常更新。OK了，几分钟时间而已。很快～

显示全部楼层 · 发表于 2012-9-2 16:56:50

根据日志排除其实svchost不用设置任何规则

[求助] COMODO阻挡Windows Update？

本帖子中包含更多资源