comodo防火墙右下角图标，总是到下午就自动退出，关机还提示报警声音。

柯林

l2j2q2 发表于 2021-1-31 10:56
HP为啥要禁止呀。不是毛豆主要是用这个的吗？

你确信你需要这“破东东”？——手工制定所有程序的策略+无穷无尽的弹窗……

有智能的为啥不用——云端验证程序（云库已有两百多万个程序的基因），立判黑白，安全的忽略，未知的入沙，这么简单实用不用，非要去人工单步分析，步步弹窗，有别要？

l2j2q2

柯林 发表于 2021-1-31 11:28
你确信你需要这“破东东”？——手工制定所有程序的策略+无穷无尽的弹窗……

有智能的为啥不用——云 ...

一直是自动开启，哈哈。也没见很多弹窗啊

柯林

l2j2q2 发表于 2021-1-31 11:33
一直是自动开启，哈哈。也没见很多弹窗啊

那是因为你是懒人用法--依靠官方设定的默认规则：可信程序全部忽略，未知程序弹窗询问——遇上一个未知，你就知道厉害了，譬如，知道为啥你的智量会被毛豆“搞废”了，就是因为它是“未知程序”……

在手动党看来，这种玩法一点也不正宗和靠谱——白名单全部行为允许了，还玩个锤子啊，手动控制的精髓，不就是“一切行动我掌控”？——说实话，HIPS这东东，只适合病毒分析师使用，让它分析程序恶意行为用的，以及环境简单（装好系统，就安装几个常用程序，一辈子不再装其他），习惯折腾软件的，看着弹窗乐吧——你要是工作时间，开个要用的软件，无穷无尽一堆弹窗，你有时间奉陪？估计饭碗都没了……

很多人玩HIPS，仅仅是当作一个玩具，一时兴起，折腾两下，真要当作日常防护工具，坚持用下来的，没几个。因为这涉及到的问题有：基本常识储备（哪些是病毒行为，哪些是正常行为？系统各个程序是干啥的，应该给予什么权限，会被病毒利用的应该怎么限制？……）；权限策略划分（过宽与过严都是问题）；安装与更新怎么办？如何确定一个程序是否病毒或恶意？……这些东东，一个自动沙盘就全部搞定了（恶意程序的所有操作，都是被隔离的，无法对实机造成伤害）

有人说，用HIPS不是为了防毒，而是为了限制流氓——其实防御流氓的第一有效手段是不用，第二是隔离（扔沙盘或虚拟机，银子多就扔专用机），实机来玩限制，未见得有用——流氓一升级，啥都挡不住，不给权限就罢工，稍有异常就报错退出，你咋办？手里拿着大杀器，依旧瞪眼无良计，奈何！

所以HIPS衰落是有原因的，一是过于“高端”和复杂，二是真的不实用——简单就能解决的问题，非要麻哩麻烦搞一大堆，最后，除了把自己“逼疯”，效果未见得有多好，这买卖划算么，一点都不划算

l2j2q2

柯林 发表于 2021-1-31 12:15
那是因为你是懒人用法--依靠官方设定的默认规则：可信程序全部忽略，未知程序弹窗询问——遇上一个未知， ...

您说的很对，我就是默认的。也不敢乱弄，怕搞废了电脑。有时候就是偶尔搞了一下某个程序就是死活不行。

柯林

l2j2q2 发表于 2021-1-31 13:52
您说的很对，我就是默认的。也不敢乱弄，怕搞废了电脑。有时候就是偶尔搞了一下某个程序就是死活不行。

你要知道，comodo进了桌面，托盘图标启动，才会记录信息，之前拦截了啥是“空白”——误拦系统进程的后果就是：白屏、黑屏、蓝屏……（日志上，不如咖啡），没把握搞“死”系统，自己默默承受--有时间就去看系统错误日志分析去吧