问问 comodo 12.x 的版本是否还有这些问题？

莱卡

comodo 12.x 版本是否还有以下问题：

1、当 defense+ 选择在 “安全模式” 级别下，是否添加手动规则后，是否还是会先去判断“信任软件供应商” 的数字签名和云检测，只要数字签名和云通过，手动规则就失效。必须开疯狂模式才，手动规则才不失效。

2、自己把“信任软件供应商” 的数字签名删除的一些（比如一些国内的软件厂家的数字签名），comodo 是否还会重新从云上下载回来，等于白删，这样 defense+ 开安全模式 + 手工规则等于白搭。

3、如果上面两条，12.x 依然没做调整。能否通过将 comodo 的官网地址，写入 hosts 文件阻止解析访问，达到 defense+ 设置在安全模式下，即可用数字签名放行大部分安全厂家的软件，也可以通过手动设置对特定的一些软件进行拦截或放行？

Cel3mt

1、安全模式下，添加的自定义规则会不会失效得分情况：
（1）如果程序被云标定为白，自定义的规则里的ask项会被当成allow放行，此时如果勾选了“Create rules for safe applications”，就会自动在HIPS规则列表里创建相应的规则；
（2）如果程序被云标定为未知，自定义规则里的ask项会弹窗询问；
（3）不论程序灰与白，但凡规则里是block的都会按照规则执行（被block）。

2、会重新下载回来。

3、自己决定要不要改hosts。

莱卡

Cel3mt 发表于 2022-4-21 20:57
1、安全模式下，添加的自定义规则会不会失效得分情况：
（1）如果程序被云标定为白，自定义的规则里的ask ...

解答的相当清晰。
1、已经明白。

2、如果会下载回来，我觉得 Comodo 都可以把那个删除按钮拿掉了，没什么用处了。

3、如果用 hosts 屏蔽 comodo 网站，是否可以阻止 第2条中，删除掉的软件厂家的数字签名不被重新下回来，并且相当不能使用信誉云对程序灰白检测。只能通过本地的留存的数字签名对程序进行灰白检测。

Cel3mt

莱卡 发表于 2022-4-22 13:26
解答的相当清晰。
1、已经明白。

3、不清楚，你可以试试。

Kinhold