查看: 6761|回复: 24
收起左侧

[讨论] Comodo 8.2版的HIPS规则选项里貌似怎么不太稳定了?

[复制链接]
k2f2l5t2
发表于 2015-10-3 18:25:39 | 显示全部楼层 |阅读模式
刚才电脑莫名突然蓝屏了,也没运行其他程序和开什么网页就突然蓝屏了,不得不强制重启,现在发现Comodo 8.2版的HIPS规则选项里貌似怎么不太稳定的呀,完全色了,色即是空,空即是色。如图,这个怎么弄?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
HEMM
发表于 2015-10-3 19:02:01 | 显示全部楼层
你是说规则自动清空了........
在用毛豆的时候还是备份一下规则比较好,在部分机器上据说会有掉规则的问题,不过我用的时候还没遇到过。
也不知道是硬件还是软件特殊环境会触发.....
k2f2l5t2
 楼主| 发表于 2015-10-4 18:40:42 | 显示全部楼层
回楼上是的会有掉规则的问题,另外我发现HIPS规则下面的应用程序里,比如某个其他的非系统的应用程序它自动创建的自定义规则后,如果我把这个非系统的应用程序比如某个绿色版浏览器里面其自动创建的自定义规则打开编辑一下,比如把某个“允许”改为“询问”确定后,过不了多长时间发现还是会被莫名又自动改回了“允许”,好像应用程序的HIPS规则不能锁定住,不知什么原因?
HEMM
发表于 2015-10-4 18:51:04 | 显示全部楼层
本帖最后由 HEMM 于 2015-10-4 18:52 编辑
k2f2l5t2 发表于 2015-10-4 18:40
回楼上是的会有掉规则的问题,另外我发现HIPS规则下面的应用程序里,比如某个其他的非系统的应用程序它自动 ...


你点击了确定了吗?比如改变允许了后,点击确定,关闭毛豆,双击打开再看看变了没
啊......会不会是信誉作怪?你把D+改成疯狂模式........
电脑发烧友
发表于 2015-10-4 20:44:38 | 显示全部楼层
坑爹牌毛豆,有时候规则写着写着一打开看没了,十分蛋疼。比如我阻止VIRUS。exe修改注册表组中的【映像劫持】,我直接删除映像劫持组,但是注册表那例外阻止的数目却不会变,但是会失效。详情请看http://bbs.kafan.cn/thread-1849783-1-1.html。。。。顺便,如果在你的规则写了一部分,突然开学习模式也有可能会这样。
k2f2l5t2
 楼主| 发表于 2015-10-4 22:18:19 | 显示全部楼层
本帖最后由 k2f2l5t2 于 2015-10-4 22:33 编辑
HEMM 发表于 2015-10-4 18:51
你点击了确定了吗?比如改变允许了后,点击确定,关闭毛豆,双击打开再看看变了没
啊......会不 ...


我肯定点了确定后毛豆先卡一下后自动关闭了,然后程序启动跑一下,再打开毛豆就又变回来了,我的HIPS总是开安全模式的,好像这些应用程序它们自己自动创建的自定义规则后是不能人为改变的,它们就执行它们自己的自动创建的这种自定义规则。另外我还发现一个问题,并不是非系统的第三方启动的应用程序就一定会出现在1楼如图HIPS规则下面的应用程序列表里,就是上面如图 这台计算机上开启以下HIPS规则:
下面的应用程序列表里根本就没有我现在正在启动和使用的非系统的第三方启动的应用程序,好像并不是非系统的第三方已经启动的或已经启动过后的关闭了的应用程序都能出现在这个列表里,这个感觉很不正常。所以Comodo 8.2版的HIPS规则选项确实让人有点琢磨不透了,同时下面的应用程序列表里的应用程序还经常丢失,包括我自己手动添加进去的几个非系统的第三方的应用程序经常无故不断重复丢失。不知道到底怎么回事?
k2f2l5t2
 楼主| 发表于 2015-10-4 22:30:30 | 显示全部楼层
电脑发烧友 发表于 2015-10-4 20:44
坑爹牌毛豆,有时候规则写着写着一打开看没了,十分蛋疼。比如我阻止VIRUS。exe修改注册表组中的【映像劫持 ...

你的链接1楼图我看过了,感觉我就是访问权限行为下面的询问、阻止、允许这些被修改确定后,使用过一会儿都不能锁定住还是会恢复原样或者时间长些直接丢失比如第二天重开电脑,所以感觉你的那个排除下面的修改估计也锁不住。不知毛豆怎么回事?
羽扇纶巾
发表于 2015-10-4 22:45:52 | 显示全部楼层
老问题了,智能化也有弊端哈。

第一,规则针对的路径最好是被保护的路径。未作全局*保护的要仔细确认。
第二,将自定义规则及时转化为预定义规则。
第三,尽量明确允许或者阻止,减少询问,避免挂起。
第四,全局规则,层级铺设规则,分割细化的默认系统程序规则,检查有无重复、冲突。
第五,毛豆版本升级程序拦截或禁网,避免既定规则被更新。
第六,及时备份现有规则。

本人在5678下从未丢过规则。试试看?

HEMM
发表于 2015-10-4 22:58:46 | 显示全部楼层
本帖最后由 HEMM 于 2015-10-4 23:06 编辑
k2f2l5t2 发表于 2015-10-4 22:18
我肯定点了确定后毛豆先卡一下后自动关闭了,然后程序启动跑一下,再打开毛豆就又变回来了,我的HIPS总 ...


弄不懂毛豆!是不是因为信誉的关系自动创建允许规则了.........
开启最高疯狂模式你再试试看啊.....
至于规则丢失貌似是无解的问题,之前我就有听说过掉规则事件.....
其他人我不知道,要是我遇到掉规则的事件,我会当场抓狂= =
k2f2l5t2
 楼主| 发表于 2015-10-4 23:09:07 | 显示全部楼层
本帖最后由 k2f2l5t2 于 2015-10-4 23:46 编辑
HEMM 发表于 2015-10-4 22:58
弄不懂毛豆!是不是因为信誉的关系自动创建允许规则了.........
开启最高疯狂模式你再试试看啊... ...


我的HIPS总是默认开安全模式的 自动沙盒禁止  如图链接  http://bbs.kafan.cn/thread-1855371-1-1.html



我就是这样默认设置的,是有信誉的关系自动创建允许规则了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 04:20 , Processed in 0.115939 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表