用COMODO全面保护小红伞（修订）

伯夷叔齐

原帖由 slm513 于 2008-7-5 23:24 发表
楼主正解,首先说明一下,在进行红伞保护的设置过程中,我的D+一直处于Clean PC Mode,在第2次用记事本进行删除测试的时候all applications里还未添加对红伞文件夹的阻止项,因此并未出现楼主图片说明中的弹出警报,后来在 ...

是的，我的感觉是“safe list”分为不同的级别（姑妄听之），safe模式和clean PC模式，“safe list”都有不同的定义。你的这句话严格的来说应该是在“clean PC”模式下，COMODO把在安装COMODO之前的所有已经安装在硬盘里的程序都认为是“安全”的吧。

slm513

原帖由 伯夷叔齐 于 2008-7-5 23:31 发表

是的，我的感觉是“safe list”分为不同的级别（姑妄听之），safe模式和clean PC模式，“safe list”都有不同的定义。你的这句话严格的来说应该是在“clean PC”模式下，COMODO把在安装COMODO之前的所有已经安装在 ...

o(∩_∩)o...哈哈,我就是这个意思,不知道这样会不会产生一些安全隐患,譬如说一些程序默认学习了它不应该有的权限,我有点不太放心,虽说我的电脑很clean

伯夷叔齐

原帖由 slm513 于 2008-7-5 23:41 发表



o(∩_∩)o...哈哈,我就是这个意思,不知道这样会不会产生一些安全隐患,譬如说一些程序默认学习了它不应该有的权限,我有点不太放心,虽说我的电脑很clean

我个人理解，安全隐患肯定会增加，但不会增加太大。
安全隐患是  当自动生成规则后，比如当某个“信任”程序要允许在你在××文件夹保护组建立××文件，一旦自动允许后，就会建立允许它整个文件夹，而不是询问后，它只生产对这单个文件的允许。

但其实你也可以放心，因为在safe模式或clean PC模式下，COMODO会校验载入到内存的所有“safe list”（安全列表）中的所有执行文件，也就是校验这些自动生成规则的执行文件的哈希值（包括MD5、SHA-1等，不知道COMODO校验的属于哪种类型，感觉可能不是MD5）这些执行文件包括cpl .dll, .drv, .inf, .ocx, .pf, .scr, .sys，com，exe  因此监控范围还是很广的，如果当这些“信任”程序的哈希值一旦被恶意软件修改，COMODO一样会报警。

也就是说在这个模式下，COMODO可以用自己的一套机制给用户提供很大方便，询问也少，这个情况下，我们唯一需要注意的就是看是否有对陌生文件的报警以及对这些自动建立规则的程序出现重新报警的情况。

[ 本帖最后由 伯夷叔齐 于 2008-7-6 00:04 编辑 ]

世纪天骄

谢谢指导了

0tre

其实我根本看不明白。但是还要顶。现在就用红伞没墙，不知道扎装什么 。蛤。


     我现在有毛豆但是没按，怕有冲突。 愁。

      你现在已经把帖子修改过了么。要是的话我马上就按照你的做

hyddzcmj

新手学习一下，谢谢楼主

halfzeus

好文章，先试试

huai168an

没事顶一下

M_dh

原帖由 gqh123456 于 2008-3-4 16:11 发表
按前面步骤都行，可为什么在保护设置里的两个例外（mscfg.dll和avira的目录）添加不进去。即当时加入了，但点应用退出后，再重新进入例外的列表确是空的。

  我也是按照LZ的步骤设置的，也是2个文件添不进去，另外explorer也加不进去（已经选Yes了），貌似和他的症状一样，是那里错了吗

[ 本帖最后由 M_dh 于 2008-8-4 14:21 编辑 ]

pentaquine

太牛了，可是太长了