用了U板的設置後發生了一些問題@@

hinaru

本來匯入U版的設定後一切相安無事
不過那是因為我忘了開啟Defense+  

後來開啟到Train with Safe Mode以後
先是發現我要開啟msc的程式都被拒絕
後來想應該是我哪邊設置錯誤，自己又不知道是哪邊設錯了
就想說大不了以後要開MSC就先disable一下Defense+
結果後來又發現MSN打不了中文(我用新注音)
檢查event他顯示Directe Keyboard Access
也順便看到一些偵測流量軟體的也都被阻止了 (例如NetLimiter)
Diskeeper(磁碟重組)顯示Directe Disk Access
要重啟電腦顯示阻擋explorer  Directe COM Interface  LocationSecurityAuthority.Shutdown
以上的那些程序設定為All Application Trust或Trusted Application
甚至Windows System Application都不行

我也還沒試試其他的，到這樣我就知道我一定是哪邊設定大錯特錯了
但是當初我也只有匯入U版的設定後設置各個程序的Policy

現在則是不把defense+關掉我連重啟電腦都不行
請問板上的各位高手
不知道小的我是哪裡設定錯誤呢？

[ 本帖最后由 hinaru 于 2008-1-12 13:12 编辑 ]

elysion

有没有允许资源管理器访问LocalSecurityAuthority.Shutdown这个COM接口？禁了的话会无法关机
貌似MSN输入中文需要允许底层键盘输入
其他的我不太清楚。
我搬运规则时也发生过一些问题（毕竟不是专为自己的系统编的）。而且，很多没有明确允许而是设为ASK的设置，COMODO会直接阻止。
建议多对照D+的日志改改看

[ 本帖最后由 elysion 于 2008-1-12 13:26 编辑 ]

hinaru

檢查過All Application Trust和Trusted Application的Keyboard都是設為允許的
但還是不行

剛剛又測試了幾個其他程序
例如Notepad、IE等等
也都是不管設定哪種形式都無法輸入中文
使用自訂規則把Keyboard設為Allow也不行

我在想是否我沒有確定U板這句話就直接載入規則

我按照一般用户(95%+)的分区方式整理，只有下面这种分区形式才能用：
C:\     -->  \Device\HarddiskVolume1
D:\     -->  \Device\HarddiskVolume2

但是我也不知道該怎麼去確認是否因為這個問題

另外也發現有個程序會每幾秒呼叫cmd (觀看流量用的Yahoo Widge)
我把它設定為All Application Trust或Trusted Application也是無法允許他呼叫cmd
事件檢視說該程序嘗試Create Process
甚至連Comodo的cfplogvw.exe也顯示Modify Files被阻擋

我已經暈頭轉向了
連設置為Trusted Application都不能解決問題
該不會得整個Comodo規則砍掉重練吧？

hinaru

自己回一下自己的帖子
終於發現是為什麼了
因為在發現自己沒有開啟Defense+之前
我看了這個帖子
沒有選上block all the unknown requests if the application is closed 因為認為自己一定搞不定他
怕到時候自動啟動的防毒軟體等等反而無法啟動
使用了第二個方法 把所有程序規則設定為 All Applications Limited
結果就出現上面那些情況

是不是如果要使用第二個方法
要把所有程序那個規則移到最下層呢？

elysion

那条规则必须放在最下面，COMODO的规则是从上到下匹配的。
All Applications Limited 里没有设定允许底层键盘输入，放在最上面的结果就是程序都优先匹配了这条规则

hinaru

嗯嗯  受教了
請原料我犯這麼初級的錯誤

karrot

顶一下，很好的经历

hinaru

剛剛重啟了電腦又發現問題
就算把所有程序那條規則移到最下面 (設定為All Applications Limited)
也無法開啟電腦
在跑完光棒之後就出現藍屏
上面寫著Hard Error還是Disk Error (我突然給他忘是寫啥了 )
只能進入安全模式把所有程序那條規則改回Custom Policy (全部Ask)
(改成All Applications Default會看不見Comodo的托盤圖示，但是cfp.exe是有出現在程序列表裡的
直接點擊cfp.exe也不會跑出畫面無法設定)

不知道設定Custom Policy全部Ask能不能達到U板說的防磁碟機病毒的功能呢

搞了Comodo一整天，覺得自己是不是沒有能力來使用功能如此強大的軟體....
不懂每個程序的Custom Policy怎麼設定
只會套用各個範本
下場就是這個程序開不起來，那個程序也開不起來
弄得焦頭爛額也不懂為什麼會這樣....