comodo的又一处智能点

huai168an

comodo的恶意软件行为启发就是一个非常强大的智能点，最近很火啊。这里我要说下，我认为comodo的又一个智能的方面。其实此现象可以用相关知识解释，或许大家都知道了，或许我又一次自作多情了（MS我很喜欢自作多情 ）但是此现象我个人认为还是有点智能的味道，当然说法不一，可以用自己的认知来解释此现象。

存在必有道理[:27:] (快点说吧，小心砖头 )

开始：
我们知道comodo会自己记录下规则（废话，哪个HIPS不自己记录规则 ），记录下的规则不是重点，而是对记录的规则的位置才是重点
我们来做个试验（也不叫试验，普通的操作也会这样的），当然fans自己用comodo时也会发现此现象的哦，注意观察哦
试验环境：378版comodo，默认的自带规则，无其它设置。















其它模式就不去一个一个的试了。自己去试吧。我们知道模式的不同会对comodo的报警数不同，就不说什么数字签名、comodo自带的安全信任名单等（其实个人认为这些也没啥太大的作用，只是辅助用户制定规则）。可是各个模式的不同依然会影响到规则在全局规则的位置，可以看出，clean pc mode以下的模式生成的规则都会放在最下，而safe mode生成的规则会在最上面。我为啥说它有点智能，因为全局规则的前提是优先级由上而下（这里个人认为没有特殊情况），这样说来最下的优先级是最低的，虽说clean pc mode 以下的模式（包括安装模式）是认为你的机器是干净的，自动生成规则，但是comodo依然有所保留，将这些规则放到最下，竟可能的来降低这些规则的风险，而safe mode以上已经有用户的干预，认为用户已经大体判断了该程序的可信性（即使是病毒，当然这里会用行为启发来帮助用户判断），给相关程序较高的优先级。就这点而言，已经很智能了。

这里在扯些all application全局规则的作用，看到默认情况all application在放在下面的，这样一来又有另外一种解释，因为规则的ask等权限是要与all application的权限作对比的，从而限制某些权限的访问。就默认的all application权限，下面的程序规则权限默认为ask，此时all application的作用为零，没有一点作用，虽说程序规则已经放到最下面，可是优先级由上而下的理论在all application无权限的情况下基本是空谈。所以，comodo将all application默认放到下面，并将相关模式的规则放到最上最下是有它的用意的———设置好相关的all application权限可以达到更好的效果。
comodo智能不，真的很强大啊

PS:此贴讨论的氛围被生日搅和了，我理解的是对规则位置的理解，而不是单纯的XX模式就放到最下最上（我想这个现象很多人都注意到了），我说的是为什么会有这样的不同，而不是去刻意的讨论哪种模式将规则放到最上最下的问题。对于此贴的看法大家自己去理解吧，或许我的思维从头到尾就是错误的，希望没误导fans，fans自己去理解此现象吧。

[ 本帖最后由 huai168an 于 2008-7-10 11:48 编辑 ]

huai168an

今天是我生日，特出此贴来庆祝下我的生日，特来comodo区灌下“水”。感谢comodo区的Fans提供给我学习comodo的机会 ，也感谢comodo V3让我抛弃杀软，让我的老机器青春再现

mcsf

生日快乐!!!!!!

帖子长了,慢慢看

周勃

呵呵，七月九号生日，七九七九，吃酒吃酒，有酒喝啊！

polly5771

生日快乐!

我越来越喜欢毛豆了!!!

huai168an

谢谢大家

wzz1612

楼主,生日快乐

用了才发现,毛豆真是很有研究的呃!

伯夷叔齐

很不错，再次揭示了COMODO逻辑性强的一面。也祝楼主生日快乐，青春永驻。

生日磕毛豆精神可嘉，但想过生日和女朋友一起磕“睡”没有呢？

[ 本帖最后由 伯夷叔齐 于 2008-7-9 12:56 编辑 ]

gwg829

原帖由 伯夷叔齐 于 2008-7-9 12:42 发表
很不错，再次揭示了COMODO逻辑性强的一面。也祝楼主生日快乐，青春永驻。

这个逻辑性也吓走了好多人  

能有耐性学习 研究毛豆的都是好同志  


磕毛豆  这名字起得果然够创意  

qcqyt

生日快乐，想不到楼主生日还要跟毛豆混啊.哈哈