向U版有关COMODO实战请教贴！

caizh

俺是菜鸟，又很想用COMODO，于是在学习了U版的《打磨COMODO，做有意义的事儿》一文（说实话只粗略的看了一下，实在太长，呵呵！）就迫不及待的导入U版制定的“HIPS预设规则”和“文件分组+文件保护”，开始使用向往已久的COMODO D+了，使用了两天，积累了一些疑问，特向U版报告，并请U版帮忙：
1、关于预设规则：在《打磨》一文中，U版共介绍了5个规则（ALL APPLICATIONS TRUSTED, ALL APPLICATIONS LIMITED, ALL APPLICATIONS LOCAL, ALL APPLICATIONS NETWORK, ALL APPLICATIONS DEFAULT），但在预置安全规则菜单中除了我删除原来comodo安装时四个预设规则后，发现还有三个规则（LIMITED TRUSTED, NORMAL, UNTRUSTED），这是不是U版预设的规则，如果是一般用在什么应用程序上？
2、U版在《打磨》一文中还提到，ALL APPLICATIONS LIMITED有点通用规则的意思，是不是俺们基本可以用该模式去应用绝大部门应用程序？
2、windows目录下的系统程序，如：explorer.exe，system32目录下的exe文件，应该用ALL APPLICATIONS TRUSTED还是ALL APPLICATIONS LOCAL？
3、有些程序，如adobe reader，虽然是pdf文件的阅读软件，但他也会通过网络进行升级，类似这样的软件应该用ALL APPLICATIONS LIMITED还是ALL APPLICATIONS NETWORK？
其实俺的意思就是U版最好对你预设的规则适用的应用程序分别举两三了典型的例子，以便于像俺这样的菜鸟能够举一反三，自己依样画瓢照着做了。
不好意思，一下就写了这么多，只能麻烦U版不吝予以解答，其实我想这些也是所有菜鸟们最想知道的问题，因为已经有了U版规则的情况下，再把这具体应用问题解决了，那么COMODO就可以跳出专业人士，在所有喜好COMODO的人群中推广了！而这美好愿望其实也是写《打磨》的U版和其他HIPS专家希望的吧！

gwg829

用过一段时间的毛豆　　觉得毛豆的D+编写规则时实在不是太方便  但弄好了还是很强大的


本打算用 红伞+毛豆 代替 KIS+EQ的

弄了几天没整明白  现在只好 红伞+EQ了   没墙我一样网上跑  也没发现啥问题..  FP很重要啊...

cddir

毛豆弹出太多了 希望U版能介绍下如何减少弹窗经验

gwg829

LS的头像　　很好很强大　

cddir

很huang,很baoli否

gwg829

别水掉这个帖．．．


提示多少是在于你的规则　　你全部允许的话那就不会有提示了

别指望刚用上某个HIPS就很顺手   HIPS的规则必然需要一个过程去完善...

斑斑们的规则也只能起到个大概的指导方向作用 真正的完善还是要靠自己根据自己的情况去磨合

caizh

U版不在，自己顶！^_^

天命无极

刚开始提示多，以后就不会了。即使重装毛豆，也可以用以前的设置，那样就无需再次学习规则了。

妖妖小七

这也要看你怎么设置的了
是安全学习模式还是别的

ubuntu

我想说明一下：
1. 因为要过年了，我没有时间再写长篇说明和上论坛
2. Comodo 月底和以后要进行大的更新，有些问题需要等新版本稳定。
Comodo会先解决易用性问题
3. 没有HIPS使用经验的话，一开始不要定制太复杂的预设规则，经过一段时间使用之后，再来定制规则。

1、关于预设规则：在《打磨》一文中，U版共介绍了5个规则（ALL APPLICATIONS TRUSTED, ALL APPLICATIONS LIMITED, ALL APPLICATIONS LOCAL, ALL APPLICATIONS NETWORK, ALL APPLICATIONS DEFAULT），但在预置安全规则菜单中除了我删除原来comodo安装时四个预设规则后，发现还有三个规则（LIMITED TRUSTED, NORMAL, UNTRUSTED），这是不是U版预设的规则，如果是一般用在什么应用程序上？

LIMITED TRUSTED, NORMAL, UNTRUSTED
这些是没有精确设置的规则
LIMITED TRUSTED 除安全软件以外，一般信任的程序
NORMAL 普通程序
UNTRUSTED 网络程序

2、U版在《打磨》一文中还提到，ALL APPLICATIONS LIMITED有点通用规则的意思，是不是俺们基本可以用该模式去应用绝大部门应用程序？

常用程序需要自定义或使用其它预设规则。
ALL APPLICATIONS LIMITED 是给未知的或系统原先没有的来历不明程序使用
不安装新程序时使用
在保证系统安全的前提下，不提示，只允许一些一般的操作。
有可能造成程序不能全功能运行，因为这是在我常用软件基础上做的限制规则。

2、windows目录下的系统程序，如：explorer.exe，system32目录下的exe文件，应该用ALL APPLICATIONS TRUSTED还是ALL APPLICATIONS LOCAL？[/quote]
explorer 自定义规则
system32 可以用Limited Trusted 或LL APPLICATIONS TRUSTED，有些需要根据日志 自定义规则

3、有些程序，如adobe reader，虽然是pdf文件的阅读软件，但他也会通过网络进行升级，类似这样的软件应该用ALL APPLICATIONS LIMITED还是ALL APPLICATIONS NETWORK？
其实俺的意思就是U版最好对你预设的规则适用的应用程序分别举两三了典型的例子，以便于像俺这样的菜鸟能够举一反三，自己依样画瓢照着做了。
不好意思，一下就写了这么多，只能麻烦U版不吝予以解答，其实我想这些也是所有菜鸟们最想知道的问题，因为已经有了U版规则的情况下，再把这具体应用问题解决了，那么COMODO就可以跳出专业人士，在所有喜好COMODO的人群中推广了！而这美好愿望其实也是写《打磨》的U版和其他HIPS专家希望的吧！

adobe reader 用ALL APPLICATIONS NETWORK

所有预设规则，都要根据自己的情况作修改。

解决易用性首先需要Comodo 开发人员改进产品，现在的D+ 还不适合一般用户。