Comodo V3的安装模式与洁净模式

xemacs

首发Jetico 论坛，有Comodo官方论坛翻译而来，如有雷同实属巧合。

1 - 安装模式(Installation Mode) :

在这个版本的Defense+中, 有一个内置的安全策略叫做“Windows安装程序”。一旦应用这个策略，将给与一个进程最大的存取的权限。当系统切换到安装模式，诸多拥有"Windows InstallerApplication"存取权限的子进程将拥有和它们的父进程一样的权利。

例如:

xyzsetup.exe 是一个"Windows 安装程序"（"Windows Installer Application"）.

xyzsetup.exe 将有权进行任何的更改. 之后 xyzsetup.exe 尝试运行"aftersetupconfig.exe" 文件. 如果你切换到“安装模式”, aftersetupconfig.exe 仍将拥有和xyzsetup.exe一样的存取权。

这对于windows更新很有用. svchost.exe 是在 Windows XP中负责下载和安装更新的程序.

1- svchost.exe 将连接到微软的网址
2 - svchost.exe 下载 ie7setup.exe
3- svchost.exe 运行ie7setup.exe
4- ie7setup.exe 安装 IE7.

如果你不切换到安装模式，第四步之后，CFP将对ie7setup.exe显示防火墙通常的弹出提示，因为ie7setup.exe没有权限。

如果你切换到安装模式，它将被静默的安装，哪怕有三个子进程。
CFP 将每隔5分钟提醒你从安装模式切换回来，因为有复杂的安全风险。

例如, 一些情况下, iexplore.exe 可以通过svchost.exe进行调用. 如果系统处于安装模式, iexplore.exe 也会被视为安装程序! 这就是为什么CFP请求你从这一模式切换回来。

我希望这一点解释清楚了.

2 - 洁净模式(Clean PC Mode)

如果你的电脑是洁净的，你不希望再这个模式下有太多的弹出窗口。在这个模式下，CFP将认为固定分区上的文件都是安全的，并将熟悉他们的所有活动。

然而如果一个新的文件在系统中产生，文件也许是来源于网络或者其他什么地方，甚至这个文件被修改，CFP将立即认为这是可疑的，并将它移至“我的待定列表”（My Pending List）。

之后你可以审查或者把这些文件从列表中移除。当我们手动移除这些文件的时候，它们之后将被认为是安全的。


“我的待定列表”（My Pending List）在洁净模式下还有其他的用处。例如，你可能想要CFP认为一些文件或目录是安全的。例如一些漏洞测试用的程序的目录，你可以把它们添加进“我的待定列表”，这样CFP就会认为它们是安全的了。



[ 本帖最后由 xemacs 于 2007-10-28 23:00 编辑 ]

dwj001

还是比较深奥点了!

xemacs

不高深不高深 对正确使用Comodo还是很有用的

495127903

又学习了新东西~
呵呵~
支持啦~

想念天堂

果然是更加人性化了，呵呵，不错啊，谢谢楼主

chris_007

谢谢楼主，对我帮助很大

xemacs

“我的待定列表”的功能 相当于 或类似于一般杀软的 “排除列表”

bill361410

有点深奥
先收藏 ，正在用v3的beta  感觉比2的好啊 也许是我不会设置吧
但v3允许后  在qq对战平台上不会再次问你
2就不行，问的是没法玩cs 了
装v3后 感觉资源，网速都很正常  用起来和风云时的网速差不多喜欢 呵呵
会很快学会用它的
谢谢楼主！！！

xemacs

原帖由 bill361410 于 2007-10-29 18:53 发表
有点深奥
先收藏 ，正在用v3的beta  感觉比2的好啊 也许是我不会设置吧
但v3允许后  在qq对战平台上不会再次问你
2就不行，问的是没法玩cs 了
装v3后 感觉资源，网速都很正常  用起来和风云时的网速差不多喜欢 呵 ...

客气了 吼吼 共同学习

无尽的冬季

请问当我软件装好后，怎么手动从安装模式切回来？