楼主: KLLIMKNE
收起左侧

[BUG] 又是Windows Operating System记录问题,这次设规则也无效了!

[复制链接]
KLLIMKNE
头像被屏蔽
 楼主| 发表于 2014-12-21 01:53:58 | 显示全部楼层
qq5150 发表于 2014-12-21 01:31
的确,这样的设置是为了看有没有问题而已,还是得设置回去,其实也没必要再折腾了,多点日志而已,不影响 ...

嗯,我也觉得无所谓了,就这样吧
paink
发表于 2014-12-21 22:14:23 | 显示全部楼层
本帖最后由 paink 于 2014-12-21 22:36 编辑
KLLIMKNE 发表于 2014-12-20 23:39
我突然有点搞不明白了,因为刚才在设置虚拟网络时才想起来必须要放行Windows Operating System的外链请 ...


  Windows operating system的拦截记录除了是全局规则拦截,也有可能是垃圾消息或者其他。推荐http://bbs.kafan.cn/thread-268451-1-1.html    第1、6、7、8、17楼的贴,对楼主可能有所启发。

如果伯夷叔齐与ktango的帖子内容是事实,且那些技术没过时没被comodo抛弃的话,应用程序规则与应用程序规则里的Windows operating system运用了两种不同的技术,入站连接经全局规则过滤,与应用程序匹配,没有匹配的最后被此条规则全部拦截。出站时不与应用程序匹配的会询问,无法确定是哪个程序发出的连接被应用程序规则里的这条Windows operating system全局阻止了,安全性更高。
全局规则过滤:这类似筛子的功能吧,不能轻易允许,不能全局阻止,这缺点被应用程序里的Windows operating system完全克服。

PS:(按一楼图片的规则),楼主的这条规则确实有用,没帮上楼主啥忙,倒是学了点经验。不好意思啦楼主!

BUG的问题涉及到防火墙的各种技术和机制,太复杂了,哈哈,能力所不及也,楼主自己多找些资料分析吧,祝楼主能找到问题根源
BBCALL
发表于 2015-1-5 21:28:47 | 显示全部楼层
KLLIMKNE 发表于 2014-12-19 12:57
我规则中已经把"如果触发该规则,将在防火墙日志中记录"前面的√去掉了,看清楚好不?还有应该是应用程 ...

你在一楼的图是应用程序规则
我在三楼才如此回答你
你在六楼贴的是全局规则
如果是如此
还要看你有没有所有应用程序的规则
你之後的贴图
也显示你的全局规则会造成这般的结局
你必须很仔细的检查
每一条规则

当规则触发,就会纪录
KLLIMKNE
头像被屏蔽
 楼主| 发表于 2015-1-5 22:04:26 | 显示全部楼层
BBCALL 发表于 2015-1-5 21:28
你在一楼的图是应用程序规则
我在三楼才如此回答你
你在六楼贴的是全局规则

我已经把所有包括全局和程序规则,以及预设规则都弄成不记录了,还是有这个问题

具体的话你把贴里的那些我发的楼层都看看吧

反正我不折腾了。。。。

KLLIMKNE
头像被屏蔽
 楼主| 发表于 2015-1-5 22:04:46 | 显示全部楼层
paink 发表于 2014-12-21 22:14
Windows operating system的拦截记录除了是全局规则拦截,也有可能是垃圾消息或者其他。推荐http://b ...

不折腾了,就这样吧~~~
羽扇纶巾
发表于 2015-1-10 22:24:05 | 显示全部楼层
昨晚写规则时遇到了。这个不是防火墙的原因,是D+那边规则原因。我的毛豆列于杀软防火墙分组,做了杀软防火墙专用规则。具体请看图示。终极原因是被大权限进程注入。纠正办法参照截图02。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BBCALL
发表于 2015-1-10 23:14:27 | 显示全部楼层
羽扇纶巾 发表于 2015-1-10 22:24
昨晚写规则时遇到了。这个不是防火墙的原因,是D+那边规则原因。我的毛豆列于杀软防火墙分组,做了杀软防火 ...

这规则不是毛豆的,换句话说也不是毛豆默认的,毛豆默认规则中全部是禁止的,不然程式跑得会出问题。

要毛豆纪录,他就会纪录
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-29 02:16 , Processed in 0.072170 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表