关于All Applications组规则及优先级是从上至下的探讨

491866227

楼主，我刚才又测试了一下。
我记得以前的版本，允许all application的ctfmon.exe内存访问。
只能把all application放在最前面。
但现在的版本不用这样做了。

如果楼主有空帮我试一下。
如果这样的话，all application是不是和一般的程序规则平等呢？

huai168an

ctfmon.exe都被我禁了
“只能把all application放在最前面。”是什么意思，无法放到最下面？“允许all application的ctfmon.exe内存访问。”的all application设置是ask吧，只是在例外中加了ctfmon.exe，这样只是为下面的程序ask规则的程序免提示，减少了不必要的提示。当然也可以放在下面了，这样就先匹配自身的规则，然后去匹配all application对应的规则。

“all application是不是和一般的程序规则平等呢”有了上下、有了权限的设置（有ask不代表没有例外）就无法平等了

[ 本帖最后由 huai168an 于 2008-6-20 12:16 编辑 ]

491866227

我的意思是：

1，如果一般应用程序规则只是ask且没有例外规则。
也和all application一样相当于该操作没有设置。
没有什么不同。

2，如果有明确定义的操作，all application和其他程序规则一样。
排在前面的规则就会生效。

补允：
我以为第1种情况comodo会忽略这条规则（不管是一般应用程序规则，还是all application规则。）
例如：
一般应用程序规则放在all application上面。
一般应用程序规则没有定义该操作，all application定义了，会执行all applicaton规则。
（我刚才测试了一下，好像是这样）

[ 本帖最后由 491866227 于 2008-6-20 12:57 编辑 ]

huai168an

“如果一般应用程序规则只是ask且没有例外规则。
也和all application一样相当于该操作没有设置。
没有什么不同。”
呵呵，这种情况程序不运行似乎没有意义了。当然优先级还是按照上而下，只是都没权限，接下来的规则只有看该程序的具体动作了。
假设手动添加个程序，all application规则都为ask，这个程序也都为ask，啥权限没有，all application规则在上，当运行这个程序时，它会与all application规则对比（all application优先了），不过此时都没有执行权限设置，所以下个动作是的匹配谁的规则？是all application的ask，因为它在上。如果这里all application规则在下，优先级是该程序，动作规则是自身的规则ask。这里就是个特殊，效果都是一样的，可是优先级和匹配的规则情况不一样。

[ 本帖最后由 huai168an 于 2008-6-20 12:55 编辑 ]

491866227

如果这里all application规则在下，优先级是该程序，动作规则是自身的规则ask。这里就是个特殊，效果都是一样的，可是优先级和匹配的规则情况不一样。

————————————————————————————
这种情况的话，如果all application定义了该操作（程序 ask相应的操作）。
comodo会执行哪一条规则？

[ 本帖最后由 491866227 于 2008-6-20 13:00 编辑 ]

huai168an

谁在上，谁的权限大，执行谁

491866227

那all applications又为什么不是和一般应用程序规则同等呢？

单个应用程序没有和all applications比较吧？
如果有比较，体现在哪里呢？

[ 本帖最后由 491866227 于 2008-6-20 13:09 编辑 ]

huai168an

all applications是全局规则啊，如何和程序等同啊
你的等同是何含义
单个程序的规则必需要与all applications比较啊，说的累了

[ 本帖最后由 huai168an 于 2008-6-20 13:10 编辑 ]

491866227

all application应该算是通配符规则。

同等，平等。我的意思是和一般应用程序规则一样的优先级。

comodo只需要从上到下搜索符合应用程序路径的规则。
只要找到有明确定义的规则allow block或例外。
找到一个就可以终止查找并应用。
而不管该规则是不是all applications规则。

[ 本帖最后由 491866227 于 2008-6-20 13:15 编辑 ]

huai168an

早点说啊。每个规则都有优先级，优先级从上而下，这个对的。没有特殊情况，特殊情况是对权限的特殊情况，那是那个notepad.exe例子，此例all applications权限为零，但优先级还要从all applications开始执行。

再看看我的那个贴吧。

“comodo只需要从上到下搜索符合应用程序路径的规则。
只要找到有明确定义的规则allow block或例外。
找到一个就可以终止查找并应用。
而不管该规则是不是all applications规则。”
这个我说了，上下搜索程序的规则是要看程序的自身规则和all applications规则。

[ 本帖最后由 huai168an 于 2008-6-20 13:24 编辑 ]