如何简单有效地玩转comodo？

諾言敵不過時間

柯林 发表于 2016-3-21 19:24
理论上是有这个可能，但以实际而论，可以忽略，或者不加

不加，可以保持最好的防御，但是需要对个别被 ...

那需要開啟HIPS選項嗎? 因為有添加受保護檔案

柯林

諾言敵不過時間 发表于 2016-3-21 22:04
那需要開啟HIPS選項嗎? 因為有添加受保護檔案

开启与否，意义不大
HIPS只有在疯狂模式，才能发挥应有作用，而疯狂模式下，沙盘被闲置了
HIPS安全模式，几乎等于没用，除非添加阻挡规则，白名单自动放过，黑名单沙盘自动隔离，结果还是相当于HIPS没起作用，所以开不开是一样的

諾言敵不過時間

柯林 发表于 2016-3-22 01:28
开启与否，意义不大
HIPS只有在疯狂模式，才能发挥应有作用，而疯狂模式下，沙盘被闲置了
HIPS安全模式 ...

好的 謝謝你

HEMM

柯林 发表于 2016-3-22 01:28
开启与否，意义不大
HIPS只有在疯狂模式，才能发挥应有作用，而疯狂模式下，沙盘被闲置了
HIPS安全模式 ...

上次我的截图你也看了，貌似在同开的情况下，依然是沙盒优先的。
当然....是必须有对应的规则，我沙盒一向不稀饭的，上次心血来潮决定玩玩，开启并且抄来一些规则，管制了桌面。没想到双击的时候，第一个跳出来的竟然是它。

死微软拼音半成品，该检测的时候不检测，错别字那么多，顺手一打奇葩的字词总会出现，我自己打的词儿由于词库没有就强行的把其中一个字抹除掉。

一向不稀饭，居然打成了一项不稀饭.......每次都要我自己去纠错。

柯林

HEMM 发表于 2016-3-22 17:00
上次我的截图你也看了，貌似在同开的情况下，依然是沙盒优先的。
当然....是必须有对应的规则，我沙盒 ...

新版居于文件验证，按规定，未知入沙，应该是沙盘先跳出来
至于白名单，沙盘不管，安全模式默认不管，如果做了相应规则拦截，就有效果了
入沙程序，所在路径，如果HIPS里有规则拦截，应该也会管到（这个你实验下）

諾言敵不過時間

我手動添加入沙盒的忽略清單 可是它還是不斷入沙  這是為什麼

HEMM

柯林 发表于 2016-3-22 17:29
新版居于文件验证，按规定，未知入沙，应该是沙盘先跳出来
至于白名单，沙盘不管，安全模式默认不管，如 ...

讨厌！欺负新人~好多专业术语，人家是毛豆小新新，不明白哒。
你是说如果规则有明确拦截规则，那么沙盘就不会插手，直接交由D+进行管制...
嗯......我没法重现，规则早变成别的了，我可没有angels李子那样备份了历史规则，我只有当前规则，最多没事导出来大改一番，因为界面改........好顿挫。
本来蛮讨厌沙盘的，规则写了写，突然觉得蛮好玩的，不过依然不稀饭沙盘，我是只对沙盘规则本身感兴趣= =
算是改观了一毛钱。
我就不实验了，还以为发现了新大陆了呐，被你一杯雪碧倒脸上，你不会心中默念碧池了吧？？因为就我一个人在不断的反驳你，质疑你，挑战你，攻击你，欺负你....咬你。

柯林

HEMM 发表于 2016-3-22 22:48
讨厌！欺负新人~好多专业术语，人家是毛豆小新新，不明白哒。
你是说如果规则有明确拦截规 ...

我的意思是说，即使入沙，开启HIPS的情况下，入沙程序也会受HIPS规则的插手，具体你实证下

按照一般理念，入沙就是全部行为虚拟化，只是AD上的等级限制不同，那不就意味着无视HIPS？个人觉得不应该这样，二者联动的，HIPS里的规则应该会管到沙盘上。仅仅是个人猜想，不知道对否，请验证

柯林

諾言敵不過時間 发表于 2016-3-22 21:51
我手動添加入沙盒的忽略清單 可是它還是不斷入沙  這是為什麼

忽略规则置顶，清空沙盘以结束沙盘内的进程
只要规则写法正确（路径对），是不会强制入沙的

HEMM

柯林 发表于 2016-3-22 23:07
我的意思是说，即使入沙，开启HIPS的情况下，入沙程序也会受HIPS规则的插手，具体你实证下

按照一般理 ...

感觉你说的好有道理，我竟然无法反驳。
才不实验咧，好麻烦哦，你说对我就听你的~喵~