一个新手的困惑

xiazhinuan

前些天装上了COMODO3.0和小红伞,想体验一下以最小的资源占用达到立体防护的效果,可是摆弄了足有一星期,COMODO也重装了N回,问题还是一大堆(主要是D+方面的问题弄不好),不得以换回OP加EQ,可是心里还有不甘,特意注册来此请教,首先是通配符的问题,看论坛的教程,说是?代表任意单个字符,我在EXPLORER.EXE和所有程序里都设置了对?:\AUTORUN.INF阻止,却没有任何作用,自己试着创建一点反应没有,但如果设了C:\AUTORUN.INF这样的就能起作用,或者不是INF而是EXE这样的文件也可以,比如?:\AUTORUN.EXE就能阻止,请问这是怎么回事?还有就是我好容易设置了好多规则,怎么用了两天什么也没动突然大多数都无效了呢?我进去查看我设好的规则,都还在呀.后来我删了那些规则重设也不行,这又是为何?我很想换回COMODO,因为装着他感觉机器不卡,请高手指教帮我换回COMODO

夏春秋

LZ能不能把computer security policy里的规则贴个图？

xiazhinuan

哦,那我得先换回COMODO,现在机器上没有了

zoes

这就是CPF的奇怪逻辑。

默认在My proteced files里没有*.inf类型的文件；当然也没有?:\autorun.inf，所以你对Explorer的设置是不能起作用的。

你得先在　My protected files里定义Inf类型的文件或者?:\autorun.inf. 否则无论你如何设置它都不保护。

[ 本帖最后由 zoes 于 2008-3-16 12:54 编辑 ]

夏春秋

是这样的，比如FD要保护硬盘上所有带后缀名的文件(还有带.的目录)，就要加个*\*.*
不过别的HIPS也有采取类似做法的，比如EQ的“所有程序规则”

[ 本帖最后由 rushmore 于 2008-3-16 13:34 编辑 ]

Minorities

也是因为毛豆的D+逻辑的关系把毛豆给废掉的

希望能在以后的版本中把这个问题改掉。
重复设置有点麻烦。。。