V6的行为拦截和HIPS是不是不能同时作用？

无声无息

装了下V6，行为拦截和HIPS都打开时，运行某程序，正常运行没有弹窗。

而关闭行为拦截，只打开HIPS的情况下，运行同样一个程序，COMODO会弹窗询问某些动作。

那么是不是在开启行为拦截的情况下，HIPS的某些功能是失效的呢？



补充：今天在实机运行v 5.10 的时候，发现一个很有意思的情况。在Sandbox安全级别为启用的情况下，如果“可执行控制设置”里，“将无法识别的文件-阻止”，那么，HIPS的部分功能也是失效的，比如我禁止D:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe创建*\Adobe_Updater.exe进程这个规则就是失效的。但是，我在最上面有一条规则，就是*\Adobe_Updater.exe所有动作全部阻止，这条却执行了，可以看到日志里Adobe_Updater.exe的很多动作被拦截。也就是说HIPS规则并不是完全失效。

然而，当“将无法识别的文件”选择其他或是不勾选的情况下，则HIPS规则将执行，C:\Program Files (x86)\Common Files\Adobe\Updater6\Adobe_Updater.exe进程不能创建。

如下图，很明显的差异。求解。

liangxy

bb开启后，hips失效

shangrilave

真的不能一起用？

青春虎

开启bb时，貌似hips只拦截受信任程序启动不信任程序

等楼下补充

紫恋雾

好像信任文件不拦截 全局规则貌似失效的样子 如果某个程序有具体规则还是会限制的 如果bb弹窗选择无限制的运行hips不会弹窗

---

Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

无声无息

青春虎 发表于 2013-5-6 12:56
开启bb时，貌似hips只拦截受信任程序启动不信任程序

等楼下补充

也就是说，要想完整的使用HIPS，BB就必须关闭了？

---

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31  (zh-CN)
——2013年5月6日 下午5:08:49

无声无息

紫恋雾 发表于 2013-5-6 13:10
好像信任文件不拦截 全局规则貌似失效的样子 如果某个程序有具体规则还是会限制的 如果bb弹窗选择无限制的运 ...

如果是?:\Program Files\*\* ，这个没有具体到某个程序，在这个目录里的程序能被限制吗？

---

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31  (zh-CN)
——2013年5月6日 下午5:22:23

chinaallenchen

还在用5.10

无声无息

chinaallenchen 发表于 2013-5-6 17:33
还在用5.10

6.1在虚拟机里装了，还不是很熟悉，现在的版本操作还不是很流畅。目前感觉5.10更加顺手。

紫恋雾

无声无息 发表于 2013-5-6 17:22
如果是?:\Program Files\*\* ，这个没有具体到某个程序，在这个目录里的程序能被限制吗？

没试过 不清楚 我这里的话就是全局无效了

---

- 上邪
- 我欲与君相知 长命无绝衰
- 山无陵 江水为竭 冬雷震震 夏雨雪 天地合 乃敢与君绝
- Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31