comodo如何拦截程序使用摄像头？

显示全部楼层 · 发表于 2014-6-20 19:00:18

如题，最近在使用别人电脑时发现一些国产杀软可以对程序访问摄像头进行监控，我认为这从某种意义上将也应该算是HIPS功能的一部分，那么如何用comodo达到这种效果呢？

PS：这种应该算是设备访问控制吧，而comodo（在我看来）只有应用程序控制，文件和注册表控制，不知道能不能实现呢?

显示全部楼层 · 发表于 2014-6-20 19:05:46

可能还扯不到设备控制，大概就是简单的程序调用而已（不管是发消息、还是什么com接口，还是直接去创建进程）

显示全部楼层 · 发表于 2014-6-20 19:13:05

通过注册表拦截的，最近我做过测试用的ssf的测试工具，以前6不能拦，现在7能，不过拦截不稳定，有时候全部拦截，有时又失效，我等下版出来再测试

显示全部楼层 · 发表于 2014-6-20 19:15:40

UDady 发表于 2014-6-20 19:13
通过注册表拦截的，最近我做过测试用的ssf的测试工具，以前6不能拦，现在7能，不过拦截不稳定，有时候全部 ...

能不能具体点，比如哪个注册表键值？

显示全部楼层 · 发表于 2014-6-20 19:16:47

柯林发表于 2014-6-20 19:05
可能还扯不到设备控制，大概就是简单的程序调用而已（不管是发消息、还是什么com接口，还是直接去创建进程 ...

哦，这样啊

显示全部楼层 · 发表于 2014-6-20 19:19:29

elbelzhao 发表于 2014-6-20 19:15
能不能具体点，比如哪个注册表键值？

现在没时间测试，等新版我就测试截图

显示全部楼层 · 发表于 2014-6-20 19:27:48

elbelzhao 发表于 2014-6-20 19:16
哦，这样啊

你先从创建进程上拦截下，com接口么，你搜下注册表里有没有

其实最简单的就是全局规则里，运行程序那一项，把摄像头程序加进阻止里面，看日志怎么说

显示全部楼层 · 发表于 2014-6-20 19:37:45

UDady 发表于 2014-6-20 19:19
现在没时间测试，等新版我就测试截图

好的，感谢，到时候记得@我

显示全部楼层 · 发表于 2014-6-20 19:43:20

柯林发表于 2014-6-20 19:27
你先从创建进程上拦截下，com接口么，你搜下注册表里有没有

其实最简单的就是全局规则里，运行程序那 ...

C:\Users\zhao\Desktop\捕获.PNG
试了下，日志有记录，但是还是有图像

显示全部楼层 · 发表于 2014-6-20 19:44:33

elbelzhao 发表于 2014-6-20 19:43
试了下，日志有记录，但是还是有图像

你用什么东西测试的？

[求助] comodo如何拦截程序使用摄像头？