问题解决

显示全部楼层 · 发表于 2018-6-24 20:41:51

俺认为你不应该信任winrar。
这是根源错误。
导致winrar释放的所有文件被全部信任了。
其实微软对于这个框框也有自己的说明，不防看看是否可以解决你心中对于COMODO的疑惑。

请仔细阅：

使用此策略设置，可以配置 Windows 用于确定文件附件风险的逻辑。

首选的文件处理程序会指示 Windows 使用文件处理程序数据而不是文件类型数据。例如，信任 notepad.exe，但是不信任 .txt 文件。

首选的文件类型会指示 Windows 使用文件类型数据而不是文件处理程序数据。例如，无论使用什么文件处理程序，都信任 .txt 文件。

同时使用文件处理程序数据和文件类型数据是限制性最强的选项。Windows 选择更严格的建议选项，与其他选项相比，用户会看到更多的信任提示。

如果启用了此策略设置，则可以选择 Windows 处理风险评估数据的顺序。

如果禁用了此策略，Windows 将使用其默认信任逻辑，即在文件处理程序和文件类型之间优先选择前者。

如果未配置此策略设置，Windows 将使用其默认信任逻辑，即在文件处理程序和文件类型之间优先选择前者。

显示全部楼层 · 发表于 2018-6-24 20:42:13

辛巴影子卫士发表于 2018-6-24 20:35
在桌面没生成什么吗？我这边xp系统6.0comodo，首先被沙盘隔离，然后它在桌面生成了一个图标setres.exe， ...

穿沙了兄弟

显示全部楼层 · 发表于 2018-6-24 20:43:12

本帖最后由太古汇聚于 2018-6-24 20:44 编辑

显示全部楼层 · 发表于 2018-6-24 20:44:19

tg123321 发表于 2018-6-24 20:42
穿沙了兄弟

我的沙盘限制级别调的低

显示全部楼层 · 发表于 2018-6-24 20:44:39

安装或更新这个规则的权限非常高，甚至高于windows系统应用权限，可以直接修改系统文件而很少提示，因为云信誉和HIPS是联动的，所以云信誉不准确的话可能会使HIPS漏报（尤其是HIPS调在安全模式或学习模式时），在安全模式下会使用云信誉，观察COMODO在国内文件样本库和本土化规则方面感觉没有卡巴斯基做的完善，可能是因为厂商精力和资源有限，毕竟国内是免费的。

如果想完全控制行为，而云信誉只作为参考，HIPS可调整为疯狂模式，但需提前设置全局规则，再与防火墙规则联动可屏蔽一些上传行为。

显示全部楼层 · 发表于 2018-6-24 20:47:26

辛巴影子卫士发表于 2018-6-24 20:44
我的沙盘限制级别调的低

沙盘一般开完全虚拟化玩啊，你开低限制还玩啥沙盘啊
另外用新版毛豆玩，老版本很多穿沙bug没修复

显示全部楼层 · 发表于 2018-6-24 20:51:07

tg123321 发表于 2018-6-24 20:47
沙盘一般开完全虚拟化玩啊，你开低限制还玩啥沙盘啊
另外用新版毛豆玩，老版本很多穿沙bug没修复

哦，我今年才用的comodo，不懂的多，谢谢指导

显示全部楼层 · 发表于 2018-6-24 20:59:18

ELOHIM 发表于 2018-6-24 20:41
俺认为你不应该信任winrar。
这是根源错误。
导致winrar释放的所有文件被全部信任了。

不

选允许的程序啥事都没有

显示全部楼层 · 发表于 2018-6-24 21:00:10

太古汇聚发表于 2018-6-24 20:44
安装或更新这个规则的权限非常高，甚至高于windows系统应用权限，可以直接修改系统文件而很少提示，因为云 ...

你怎么不早点说

搞这个问题搞半天

显示全部楼层 · 发表于 2018-6-24 21:01:29

191196846 发表于 2018-6-24 20:59
不

选允许的程序啥事都没有

文件评级设置里有个信任由授信的安装程序安装的文件,这个勾选可能就是你这个问题的所在,去掉这个勾选看看是不是同样操作就不会再自动授信了.

[讨论] 问题解决