查看: 2430|回复: 7
收起左侧

[讨论] V3目前兼容性还是有一些问题

[复制链接]
30794
发表于 2007-11-23 22:24:46 | 显示全部楼层 |阅读模式
时常遇到这种情况,运行了某个程序或做了某个动作后,cfp.exe自动退出,问是否发送信息
cfp.exe自动退出后,V3仍然在起作用,那个cmdagent.exe就是V3的自我保护,用冰刀把cmdagent.exe干掉,V3就彻底失效了,诡异的是冰刀启动时V3没有任何提示
V3这点做得不太好,比如Tiny防火墙,所有进程被干掉,Tiny仍然有效

原来就用Tiny防火墙的朋友,我建议不要卸载Tiny,暂时两个一起装
我这里有一个小bug,这个bug是V3和Tiny同时安装引起的,所以严格讲不能算bug,V3系统托盘不能右键点击,右键点击了cfp.exe就自动退出,左键双击没有问题,也有朋友说没有这个bug,问题不是很大,cfp.exe自动退出后再运行就是了
COMODO V3和Tiny一起装还有一个好处,就是用Tiny保护V3漏网的东西,顺便监控V3,我从来不自动升级,用Tiny设置V3的所有进程都禁止连网,Tiny自身的进程也是全部禁止连网的
COMODO V3+Tiny Desktop Firewall,设置好了占用30M内存不到,占用CPU很少

如果是第一次安装V3,对V3的规则还在设置中,我建议到“服务”里把cmdagent.exe改为手动或禁止,这样做的好处是方便调试V3规则,解决冲突,V3现在的冲突实在是稍微多了一点,比如低版本的foxit Reader兼容问题、词霸取词问题等,我也遇到了,有些其他朋友已经上报了,我就不报了,其他的等我整理一下再说

[ 本帖最后由 30794 于 2007-11-24 00:17 编辑 ]
ubuntu
发表于 2007-11-23 23:02:02 | 显示全部楼层
任何HIPS开发人员,都会提醒同时使用两个HIPS会带来冲突,或者潜在的冲突。
表面上正常并不能代表底层的kernel hook 不存在冲突。或在某个情况下不冲突。

在我这里从Alpha1 开始,大多数版本,没有或很少有你说的“时常”自动退出现象。

描述问题最好详细,冰刃启动没有提示,你要检查自己的规则和设置。
从过去的几个帖子,你的很多问题是因为对V3不了解,自己设置不当引起的,Roger 已经给过你很多帮助
V3 是有bug,有冲突难免,但绝不是Beta版。

cfp.exe结束或终止后, cmdagent.exe 这样的无界面服务保护,对付大多数恶意软件是有效的。
至于用冰刃砍掉cmdagent.exe,V3就彻底失效了。这很正常,一旦允许加载驱动,进入ring0,可以做任何事。
碰到恶意软件,你应该在加载驱动的时候,直接拦截。

如果,你想V3退出和启动前,拦截未经允许的操作,需要选上“Block All the unknown requests if the applicatio is closed”,那么没规则的程序将禁止运行。

V3 是完全的内核保护,结束ring3 的服务和gui,V3继续完全可以拦截恶意操作,至于为什么要在服务终止以后,不再保护,这需要照顾很多用户的体验。还有,如果恶意软件进了ring0,理论上可以做任何事情。

另外,讨论问题,不要带有明显的个人情绪和偏好,要就事论事。
我要提醒一句,Tiny用户并不比Comodo用户有任何优越感,请注意讲话的语气,毕竟这里是Comodo论坛。

如果,你愿意,完全可以在这里新开一帖,发表Tiny的特点,及Comodo需要向Tiny学习的地方。

谢谢!
hsp19871116
发表于 2007-11-23 23:10:20 | 显示全部楼层
等待多国语言版
不知道V3占用资源怎么样啊?
我512内存有点寒碜
lostering
发表于 2007-11-23 23:26:31 | 显示全部楼层
不知道楼主时常的频率是多大,反正我还从来没有遇到过运行某个程序后cfp.exe自动退出的情况,也从来没有右键点击托盘图标cfp.exe自动退出的情况。
30794
 楼主| 发表于 2007-11-24 00:11:14 | 显示全部楼层
对自己用惯的东西总是有感情的,我相信版主和其他朋友也是这样
有问题不可怕,想当初我第一次安装Tiny,安装好用了不到半小时就卸载了,被它弹出的询问窗口烦透了,那时没有人可以请教可以问,完全靠自己慢慢把Tiny摸透,用到现在很得心应手
现在我舍弃Tiny改用COMODO V3,这本身就是对COMODO V3的支持和肯定,如果认为COMODO V3不好,为什么要放弃Tiny用COMODO V3?
在这个过渡时期,肯定会遇到各种问题,所幸现在不是只有我一个人,用COMODO V3的朋友很多,遇到问题大家一起讨论交流,有什么好的建议也提出来,我知道版主与COMODO官方一直是有联系的,提出的建议意见有可能被COMODO开发团队采纳
我在这里收获也不少,比如上次我对COMODO V3的规则有一些误解,很快就有热心的卡饭帮忙解答,我心存感激,版主团队一直在为COMODO V3默默奉献,大家都看得到
其实,我想对版主说的是,每个人的看法见解不同,有不同的声音是很正常的,我相信COMODO V3会越做越好,现在批评它只是希望它进步地更快,谢谢
liulzj02
发表于 2007-11-24 00:17:38 | 显示全部楼层
出了运行飘云QQ时,其他没遇到出错提示
inter-totti
发表于 2007-11-24 00:42:05 | 显示全部楼层
没个软件都有BUG的
也许是你的环境问题
终止进程后不再保护,我觉得还是很合理的。
30794
 楼主| 发表于 2007-11-24 12:59:50 | 显示全部楼层
我刚去COMODO的官方论坛看了一下,国外用户也是反映V3的D+模块问题较多,主要集中在规则设置和兼容性
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 20:39 , Processed in 0.131026 second(s), 23 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表