文件评级关不掉吗？

随便注册

20181027
无法解决，其它软件又不够用，只能
1.exe，加为信任，列表勤备份。exe都小，看不出来还校验不校验。
2.非exe，改脚本，从注册表找出关联程序，exe+路径。

很麻烦，后缀名要分exe、文件夹、已知、未知
参数有的是"%1"，有的是%1且不得有引号

倒是找到了未知弹出的那个选择窗

1. "C:\Windows\System32\rundll32.exe" C:\Windows\System32\shell32.dll,OpenAs_RunDLL 文件

复制代码

＝＝＝＝＝＝＝＝＝＝＝＝
如图设置，仍然校验


因为遇到个奇怪的问题，AutoHotKey脚本，只有一行，加不加exe不一样

不加，启动默认播放器，触发文件评级，评的是mp4，cmdagent.exe占用CPU和硬盘，等它完事了才能出播放器

1. Run, "C:\123.mp4"

复制代码

加上路径，直接启动exe，视频文件是作为参数传递，就没事

1. Run, "C:\播放器.exe" "C:\123.mp4"

复制代码

所有文件都是如此，包括txt、压缩包……以前文件小，没感觉，这次遇到个头大的才发现

但和此帖说的一样，功能全关了也不行，就关不掉吗？
https://bbs.kafan.cn/thread-1865046-1-1.html

kfunname

你确定是文件评级扫描？根据comodo的设置，应该是你关闭了文件评级的功能，然后没有了评级的白名单黑名单，hips和containment会根据你的规则对可疑操作进行分析，一般卡应该是这里卡hips分析吧，不想卡的话，应该是开启文件评级，然后把卡的程序（？）加入信任，信任了才会自动跳过hips/containment等分析。

随便注册

kfunname 发表于 2018-10-25 10:40
你确定是文件评级扫描？根据comodo的设置，应该是你关闭了文件评级的功能，然后没有了评级的白名单黑名单， ...

功能全部禁止也不行，而且文件越大费时越长，狂读硬盘，HIPS不至于有这现象吧。
卡完就出现在“文件列表”，详细信息里有哈希项，应该就是校验费资源。
HIPS规则那边一直用通配符信任，发现后也特地把单个文件包括非exe加入HIPS规则的信任，仍然不行。
勾上“启用云查询”是开启吧，一样。

只有在“文件列表”里全设为信任才行。
然而不能用通配符，添加文件夹更好，选择文件卡一次，确定再卡一次。

照这个意思，只能等它全盘扫过，再信任了才行。但看另一帖说规则多了也卡

kfunname

随便注册 发表于 2018-10-25 12:25
功能全部禁止也不行，而且文件越大费时越长，狂读硬盘，HIPS不至于有这现象吧。
卡完就出现在“文件列表 ...

emm，这就不太清楚了，我记得官方的帮助文档就是说的，关闭了文件评级，hips/Containment就没有了忽略的白名单，就会对一些“可疑”的文件进行分析，用文件评级把东西信任了，就不会跑去分析。用的是10，因为配置本来就渣，装不装comodo都会有点儿卡，我是不太在意就没有留意到有这样的情况。还有就是那个信任通过其签名的应用程序你真的要关闭吗？这个我试过关闭了，会把系统文件判未知，重启后效果你懂的。。。

随便注册

kfunname 发表于 2018-10-25 12:36
emm，这就不太清楚了，我记得官方的帮助文档就是说的，关闭了文件评级，hips/Containment就没有了忽略的 ...

那两个信任选项也勾上过，但一样，只能扫过且设为信任，之后再用才不卡

扫exe也就罢了，非exe也扫，连txt、rar都扫

kfunname

随便注册 发表于 2018-10-25 12:52
那两个信任选项也勾上过，但一样，只能扫过且设为信任，之后再用才不卡

扫exe也就罢了，非exe也扫，连 ...

要不，修改文件评级配置后重启电脑试试？之前某些bug，官方也说过，要重启才能完全更新设置。

随便注册

kfunname 发表于 2018-10-25 13:00
要不，修改文件评级配置后重启电脑试试？之前某些bug，官方也说过，要重启才能完全更新设置。

不是才装啊，都用了快2年了
知道里面成百上千的，没当回事，一来小文件没感觉，直到遇到大文件；二来如主帖所说，与启动方式有关，以前是在explorer里双击打开，就只扫exe，不扫视频、rar等文件，但AHK的exe也是信任的，不知道区别在哪儿。

kfunname

随便注册 发表于 2018-10-25 13:07
不是才装啊，都用了快2年了
知道里面成百上千的，没当回事，一来小文件没感觉，直到遇到大文件； ...

才装？不是说新装重启，我是说你不重启可能设置不会更新生效，比如那个2355bug，官方更新日志多次说到修复，那是因为真的多次修复，但是修复得不完美，某个版本需要重启才会更新白名单设置。

随便注册

kfunname 发表于 2018-10-25 13:10
才装？不是说新装重启，我是说你不重启可能设置不会更新生效，比如那个2355bug，官方更新日志多次说到修 ...

这样啊，我平常是1楼图那样设置的，勾上信任再重启？

kfunname

随便注册 发表于 2018-10-25 13:15
这样啊，我平常是1楼图那样设置的，勾上信任再重启？

你不是说设置关闭文件评级无效吗？那可以试试关闭文件评级，然后重启系统再测试，或许也是没有效果，但是现在也没有别的经验参考，万一真的可以呢