完全禁用D+後，D+并不是完全不管事了

周勃

完全禁用D+後，D+并不是完全不管事了，有些很高的高危动作它还是要弹跳警示框提示的，只不过是比没有禁用D+时，提示框少了很多。
下面这张图，表示我完全禁用D+，选择SAFE MODE


下面的图，可以看到我运行几个软件後，点击警示框允许後自动生成的几个规则






那个滑动块还起作用吗？调到安全模式与调到偏执狂模式会有区别吗？

[ 本帖最后由 周勃 于 2008-7-11 08:55 编辑 ]

huai168an

这个问题。。。。。我去试试看（此动作有点“流氓”）

[ 本帖最后由 huai168an 于 2008-7-11 08:57 编辑 ]

周勃

虽然流氓，但没办法呀，如果我不点击允许，我劲舞团就玩不成。

huai168an

首先在安装时我没有选择D+功能，安装好后就D+为clean pc mode，我调为safe mode后，运行了几个程序（注意看提示说明）



然后我又将模式调为最高模式






然后我又通过D+设置来禁用它


此时对任何软件的动作行为都不报警，也只有这个模式才可以（不要专牛角尖，D+设置为disabled也不报的，大家都知道）

总体来看，在安装时的选择不安装D+功能，调到相关级别的还是会报，不过此时的报警不多，没有红色提示，comodo通过自己的安全白名单啊、数字签名啊、行为启发等来对已知与未知的程序进行相关提示，即使是跳到最高级别还是会依照部分D+规则来报警。只有通过D+设置的禁用会有一个模式，此模式不提示，而且想调为相关模式也是无法调节的


所以周兄上面的问题和你提出的file to check问题（如果没有禁用的话，files to check，或许已经不重要了，因为此时只要是利用comodo的数字签名等大法来提示用户），在禁用D+后，D+模式是无法设置了，“inactive”模式此时滑块也无效了。
确定你的操作或comodo 版本啊（试验版是最新378版，至少我这是这样的哦）

[ 本帖最后由 huai168an 于 2008-7-11 09:48 编辑 ]

某某猫

看来我的理解有误了
不过禁用后guard32.dll应该是不起作用的

huai168an

那是当然了，所以程序运行的第一步是没提示的

某某猫

测试下禁用D+后启发还有没有作用呢

huai168an

你猜猜啊，呵呵，我猜是不会启发的，哈哈，试验了几个小毒（机器狗、磁碟机），成功运行

kuririn

把驅動廢了

周勃

谢谢你的解疑，我慢慢看一下着，我还没看懂呢。

我用的版本与你一样，是最新版。

[ 本帖最后由 周勃 于 2008-7-11 10:00 编辑 ]