U版，能不能系统地说说COMODO的通配符？

remcn

　　想根据咖啡版小邪邪版主的规则包，为COMODO写个FD+RD的规则包，因为COMODO的3D是结合在一起的，所以可能还要加上AD

　　但是现在对COMODO的通配符还不太了解，能不能系统的介绍一下？

　　帮助文件中没找到。

　　谢谢了。

remcn

现在只能从这张图上大致猜一下；

系统通用路径应该没问题；
这图中只出现了?和*
没有??、/、//、**的例子

a256886572008

?代表一個字母

*代表許多字母

和EQ的通配符一樣！

remcn

楼上的意思我大致同意，

但是c:\windows*代表什么意思？

从COMODO实际操作中来看，是代表windows文件夹以及它下级的所有文件夹和文件

第一个问题：用*:\windows*符不符合COMODO的规则？
第二个问题：c:\windows\system32*跟%windir%\system32*有没有区别？
第三个问题：可不可以用**代表无限下级目录？

ubuntu

官方没有公布这些技术细节。
根据我的使用，没有支持目录操作的通配符。 现在的规则都是保护目录下面的所有文件，不能只保护当前目录。

C:\abc\*   保护abc下的所有文件、目录，但不保护abc 目录。
C:\abc*    会保护abc目录和下面的所有文件、目录

我已经建议官方公布通配符和其它技术细节。
我建议提供高级设置界面，增强通配符，重新设计规则优先级，增加父子进程设置。。。

我现在的做法是FD 必须全局监控， 对于不上网的一般程序采用信任和有限信任来排除，对于上网和容易被病毒利用的程序采用学习和手动来允许，加上全局允许修改的文件，配合其它保护AD或者安全软件。

所以现在，只要添加例外规则即可。

[ 本帖最后由 ubuntu 于 2007-11-28 21:56 编辑 ]

a256886572008

我的全局FD，

只敢使用

?:\*.*

不然，會跳出N個目錄的詢問框

remcn

感谢U版，我觉得现在的防护其实已经够全了，智能性够高，自主性差一些。

但是如果真像你所建议的那样，COMODO会复杂到令人望而生畏的地步，对它的普及......

其实现在就有父子级程序，只不过不太细化，就是应用程序规则里的allowed和blocked

ubuntu

你可以在Comodo 现有基础上补充一些它没有防护的目录和文件。

现在，我们这里主要抱怨要增强功能@@； 老外，那边主要抱怨太复杂，已经有一些人退回到2.4，或只使用基础防火墙。

我只是建议增加高级用户界面，但只是种选择。一般用户可以用默认设置或普通界面。
易用性是Comodo首先考虑的问题，所以不用担心。让尽量多的人使用和知道Comodo，是主要的市场战略。
我只是提示他们不要忘记高级HIPS用户。

闪电战

如果搭配了一款比较强悍的杀软，HIPS的规则我认为不需要设得太严密
免得作用不大反而麻烦不小

伯夷叔齐

原帖由 闪电战 于 2007-11-29 19:01 发表
如果搭配了一款比较强悍的杀软，HIPS的规则我认为不需要设得太严密
免得作用不大反而麻烦不小

很赞同。但一款功能全面和强大的HIPS软件，当用户在试图去了解掌握的过程中，可以让大家对电脑安全知识，甚至是电脑软件知识，软件运行机理有一个更大，甚至是突飞猛进的了解和认识。
一款好的HIPS软件的功能设置介绍，甚至可以说是一个知识库。