COMODO 8.2 如图上下不同红杠位置后有什么具体的区别了？

k2f2l5t2

COMODO 8.2安装后会在高级设置——HIPS——HIPS规则选项右边的应用程序的列表里默认出现有已预置的这5个应用程序如图：




1）我的问题是我现在在如图最上面红杠上面排列又出现有了好几个毛豆创建的其他的应用程序规则，这几个其他的创建的应用程序出现的位置是在已预置的这5个应用程序最上面红杠上面排列着，请问如果它们都出现在最下面红杠的下面排列的位置，或者我把这好几个其他的应用程序规则手动下移到如图已预置的这5个应用程序最下面红杠的下面排列，这会和在最上面红杠上面排列位置它们有什么区别了？

简单的说，最上面红杠上面排列的其他后来创建的应用程序位置如果被移动到最下面红杠的下面排列的位置后，它们在不同红杠位置后有什么具体的区别了？




2）这默认已预置的这5个应用程序它们如果在上下红杠之内用手动上下移动胡乱调整一下位置后（还是在上下红杠之内），那说明什么情况了？能不能手动进行这样的乱调整位置？




----------------
3）同样在COMODO 8.2安装后会在高级设置——防火墙——应用程序规则选项的右边应用程序列表里默认出现有已预置的这4个应用程序如图：        



同第1）个问题是一样的，简单的说，最上面红杠上面排列的其他后来创建的应用程序位置如果被移动到最下面红杠的下面排列的位置后，它们在不同红杠位置后有什么具体的区别了？



4） 同第2）个问题是一样的，这默认已预置的这4个应用程序它们如果在上下红杠之内用手动上下移动胡乱调整一下位置后（还是在上下红杠之内），那说明什么情况了？能不能手动进行这样的乱调整位置？

HEMM

1默认全局，自定义手动自己弄。杠上杠下的区别不知道

2我是没能力编写全局的，因为破坏力太猛，要不就是松的跟没有规则没区别，所以我就当它们不存在，更别说调整它们的位置了。

毛豆新人

1. 这几条是预设规则，顺序一般不动，最多加点修改
2.毛豆默认的新建的规则放上面（有没有放下面的？没见过），看情况手动移动。
3.规则是否可以移动，看移动后规则逻辑有没有问题。自行测试调整后的影响。 这里防火墙的规则位置相对hips就比较随意些。
因为规则执行是按从上到下顺序的，确保上面的规则没有包含下面的，否则会因为上面的执行了，下面的就不执行了，也就是下面的规则失效。

用hips为例：默认的第五条“所有应用程序”包含了上面的所有东西，所以如果往上移动，那么有的规则就失效了。如将第四、第五条对调，那么“comodo互联网安全套装”的规则就失效了，因为“comodo安全套装”被包含在“所有程序”里面了。

引用柯大 http://bbs.kafan.cn/thread-1822568-1-1.html：
“需要注意的是，规则顺序，是从上到下加以执行的，你新添加的规则，毛豆自动置顶，把它移下来，拖到最下面吧（如无特殊考虑，不需要管优先级，但是默认的两条阻止未知东东的，一定要置顶，它们过滤剩下的，才由下面的规则来执行，如果你觉得它们的权限高了，改就是了，一般的用户，忽略即可）。
每一条规则（姑且称其为一个小盒子），使用的是同一个限制级别（不管你在这个小盒子里写多少条小规则，所有的小规则用的都是同一权限，你改变其中一条小规则的权限，整个盒子的权限也就改了，盒子里所有小规则都用该权限）。
如果你要用不同的权限，就要用不同的盒子（这应该很好理解啊，打个比喻，不管你在盒子里装啥子，盒子是金的，它们就当作是金的，是银的，就当作是银的....就像现实中，甭管你是聪明鬼还是猪头三，你是市局的就有市局的权限，是县局的就享受县局的待遇，贫困山村的就往后靠靠吧，呵呵）
根据以上特点，要对不同的程序给予不同的限制，你需要不同的“盒子”。于是乎，根据你的需要，你可以对默认自带的几条规则进行修改，也可以自由添加，把想要限制的程序放在合适的“盒子”里，并按照优先关系进行排列，以实现一定的目的。
想要限制的程序，可以是具体的，也可以是某个路径，可以是单个，也可以引用文件组（文件组里，可以修改增添程序路径；也可以新建文件组来方使用）；可以是未知文件，也可以是信任文件，乃至于是任意文件。
.............各人依据需要，自由定制哈............”

k2f2l5t2

毛豆新人 发表于 2015-10-21 12:42
1. 这几条是预设规则，顺序一般不动，最多加点修改
2.毛豆默认的新建的规则放上面（有没有放下面的？没见 ...

谢谢解答，看来是不能瞎移的。

sanhu35

上面的优先级更高

电脑发烧友

从上到下读取规则，一旦匹配到规则，则不继续读取其他规则。毛豆沙箱也是一样