关于V3 DEFENSE+的规则优先级方面的一点心得

显示全部楼层 · 发表于 2008-4-20 19:15:10

慢慢打磨吧

显示全部楼层 · 发表于 2008-4-21 22:46:26

还得继续学习。

显示全部楼层 · 发表于 2008-4-22 10:36:47

good

显示全部楼层 · 发表于 2008-4-24 11:04:46

很好的软件，艰难的学习，努力的控制

显示全部楼层 · 发表于 2008-6-18 13:28:59

谢谢提供学习机会。

显示全部楼层 · 发表于 2008-6-18 15:47:03

其实All Applications的优先级就是和单个应用程序的规则对比。对比的不是ask，而是对应ask、allowed、blocked中的内容，而且ask<allow，ask<block(这个两个规则组的对比)所以当知道这点后，All Applications在其它方面的设置后，无论怎么变化位置，优先级方面都有可能是最高或最低的.
当一个程序的规则中有allow或者block，基本可以无视All Applications的优先级（All Applications的权限都为ask，各个规则无内容）。
就像楼主的第一个例子，都给了notepad的访问其它程序的内存了，无论notepad怎么搞，都不会提示（这里与all applications已经没有关系了）。又给了explorer权限调用notepad，这里explorer的run an executable设置为black也可以调用notepad，而且不提示（这里又与all applications没有关系了）。
自上而下匹配，双击notepad程序时，comodo就是去找对应程序的上与下去匹配规则，而explorer又允许了调用notepad，在notepad下面找到了相关权限，就不会出现explorer提示调用notepad的提示，notepad允许了访问其它程序为allow，这个权限是大于all applications对应的ask的（all applications里面没内容吧），为啥你不设置为ask呢？设置为allow下面就通行无阻了。
所以第一种情况是正常现象，并不特殊。也不清楚，楼主的设置是就不弹提示的特殊还是其它的特殊。
第二种情况就不说了，自身的保护优先与其它规则的设置

[ 本帖最后由 huai168an 于 2008-6-18 17:39 编辑 ]

[讨论] 关于V3 DEFENSE+的规则优先级方面的一点心得