禁运和询问的部分重叠很多,该怎么方便的进行排除?

显示全部楼层 · 发表于 2012-9-1 04:45:25

本帖最后由菩提祖师于 2012-9-1 05:21 编辑

禁运和询问的部分重叠很多,该怎么方便的进行排除?

我日常不用移动存储设备,电脑只有本地硬盘,就想只在本地硬盘执行未知程序时询问,非本地硬盘文件就禁运,可是comodo的询问如果找到匹配的阻止规则就会直接阻止而不询问,结果就是如果comodo添加本地所有盘符,作为本地硬盘组,并且询问,然后非"本地硬盘组"的文件都禁止运行.导致本地硬盘和非本地硬盘的都被禁止了...

除了具体的写出所有的非本地硬盘盘符单独阻止,还有什么办法?

PS:求comodo交流QQ群

显示全部楼层 · 发表于 2012-9-1 12:08:39

本帖最后由柯林于 2012-9-1 12:09 编辑

晕，这是啥诉求？这让全局禁运党们情何以堪！

ps：HIPS的手动玩法，不是一直都以“全局阻止+例外排除”为法式的么？

显示全部楼层 · 发表于 2012-9-1 18:27:56

本帖最后由菩提祖师于 2012-9-1 18:29 编辑

柯林发表于 2012-9-1 12:08
晕，这是啥诉求？这让全局禁运党们情何以堪！

ps：HIPS的手动玩法，不是一直都以“全局阻止+例外排除”为 ...

我玩MD的时候是本地硬盘执行未知程序时询问,然后非本地硬盘组的进程统统阻止.
开启MD的安静模式或学习模式(要启用"有明确阻止规则不学习")就相当于禁止陌生程序了,但安静模式和学习模式的区别是安静模式如果已知程序出现未知操作阻止,学习模式中已知程序出现未知操作则学习并创建允许规则.

2012年9月1日18:29:00补充:
在毛豆群交流了一番后发现,原来我这个想法比较鸡肋,既然都全局禁运了,就不需要分本地和非本地程序了.

[讨论] 禁运和询问的部分重叠很多,该怎么方便的进行排除?