Comodo学习出来的规则都很松散？

显示全部楼层 · 发表于 2008-4-18 22:35:10

我用U版打磨的规则。

我发现如果程序要存取application data内的log或是tmp文件若在警告窗口内直接点allow+ remember。此时，若程序需要连续存取好几个档案，学习出来的规则就会变*:\*.*之类范围很大的规则，并不会一个一个对特定档案的存取做学习。

防火墙也是一样，如果任何程序要联网，点允许+记住的结果就是
“allow IP out from IP any to IP any where protocol is any” 无论是何种连结(TCP UDP ….)

有哪里可以设定让Comodo自行学习记忆的规则变得比较严谨？
还是Comodo的学习能力就是这样很粗枝大叶的学习新行为？

显示全部楼层 · 发表于 2008-4-18 22:43:49

学习模式出来的通配符规则的确让我不安

显示全部楼层 · 发表于 2008-4-18 22:53:00

原帖由 某某猫 于 2008-4-18 22:43 发表
学习模式出来的通配符规则的确让我不安

我也是啊！！1

还是自己慢慢的把程序设定规则放心些！

显示全部楼层 · 发表于 2008-4-18 23:09:22

以前的版本不是这样的，后来改的，曾到官方不止一次的提过这个问题，都没有改变，可能是为了方便普通用户。学习模式的松散程度是根据你的规则来看的，对于D+，如果你监视C:\*，那么学习的规则就是C:\*，总之与哪条规则匹配上了，学习出来的就是哪条规则。
防火墙部分是可以改变的，你把alert设成高，学习出来的规则就很细了，你试试。我这刚卸掉，没法给你截图。

显示全部楼层 · 发表于 2008-4-19 01:09:04

谢谢解答。

又多学了一些

显示全部楼层 · 发表于 2008-4-19 06:43:45

养成习惯学习一遍后去看一下，把＊的规则删除用学习＆安全模式再跑一遍
就会单一规则记录下来了！

显示全部楼层 · 发表于 2008-4-19 08:04:44

原帖由 sean666 于 2008-4-19 06:43 发表
养成习惯学习一遍后去看一下，把＊的规则删除用学习＆安全模式再跑一遍
就会单一规则记录下来了！

谢谢，我去试试

显示全部楼层 · 发表于 2008-4-19 16:58:18

谢谢提醒

显示全部楼层 · 发表于 2008-4-19 21:15:31

装完后的默认规则应该全部删除，然后自定义全局规则。。另外不应保留Allow规则，，所建规则最好全是Block..

[规则] Comodo学习出来的规则都很松散？

评分

回复 4楼 rcbblgy 的帖子

浏览过的版块