保护comodo的Appinit_DLLS的方法讨论（修改）

491866227

偶的做法。。。。。大家互相理解。。。。

huai168an

你可以试试，将一个程序规则删除，然后退出COMODO，在运行对应程序。至少在我这里是无法运行这个程序的

抓抓

原帖由 huai168an 于 2008-6-22 12:16 发表
你可以试试，将一个程序规则删除，然后退出COMODO，在运行对应程序。至少在我这里是无法运行这个程序的

你说的这个与我的问题有关系吗？

huai168an

不说了，无关无关

zoes

原帖由 抓抓 于 2008-6-22 11:50 发表


对于相关Appinit_dlls没有测试过。。。在这里有一个疑问，“允许当CPF关闭（界面没有启动或者退出了）时阻拦一切操作”-------这样“阻拦一切操作”的主要用意是什么？，，包括重启CPF？包括其它方面的一切修复操 ...

答案见69楼。

我的“阻拦一切操作”的说法并不贴切，明白的人知道说的是什么，否则会按图索骥。

用意即为：CPF被恶意中止或者意外中止期间，任意程序的没有授权的操作是被禁止的。没有人在CFP里给恶意程序添加规则吧？

zoes

原帖由 抓抓 于 2008-6-22 12:06 发表


-----那个选项的意思是：当程序一旦退出，阻止一切关于该程序的未知请求。。。
与“规则”无关。。与68楼的问题无关。。。

如何与“规则”无关，与68楼的问题无关呢？

“阻止一切关于该程序的未知请求。。。”此处的“该程序”指什么，哪里来的？

伯夷叔齐

我的“阻拦一切操作”的说法并不贴切，明白的人知道说的是什么，否则会按图索骥。

用意即为：CPF被恶意中止或者意外中止期间，任意程序的没有授权的操作是被禁止的。没有人在CFP里给恶意程序添加规则吧？

还包括一些硬件安装时需要加载硬件驱动的（即使已经添加了允许规则），。。。当然，也许还有。。。

抓抓

原帖由 zoes 于 2008-6-22 13:54 发表


如何与“规则”无关，与68楼的问题无关呢？

“阻止一切关于该程序的未知请求。。。”此处的“该程序”指什么，哪里来的？

是不是我理解错了？？我一直以来把那个application当作泛指应用程序。。

“当程序一旦退出，阻止一切关于该程序的未知请求。。。”------前面的“程序”是泛指应用程序，，后面“该程序”不用解释了吧。。。

那一项与规则有关么？？难道这个地方的application指的就是安全规则中的“application name”？对D+一直没有过多关注。。。

又看了一下D+部分，，发现可能是我理解错了，，“block all the unkown requests if the application。。。。”中的application应该是指被设定了规则的那部分application，否则这个block...就没意义了（或者说不在被block范围内）。。。

看来D+部分还是要多关注一下。。。

谢谢zoes的点醒。。。

[ 本帖最后由 抓抓 于 2008-6-22 16:18 编辑 ]

zoes

原帖由 抓抓 于 2008-6-22 15:24 发表


是不是我理解错了？？我一直以来把那个application当作泛指应用程序。。

“当程序一旦退出，阻止一切关于该程序的未知请求。。。”------前面的“程序”是泛指应用程序，，后面“该程序”不用解释了吧。。。
...

“block all the unkown requests if the application is closed”中的“the application”是指的CPF自身。

抓抓

原帖由 zoes 于 2008-6-22 18:11 发表


“block all the unkown requests if the application is closed”中的“the application”是指的CPF自身。

如果真是这样，那我真的是彻底理解错了。。。那意思不就成了“当CPF关闭后，阻止一切未知操作请求”？这里的“一切”包括的哪些？自身？规则中的应用程序？