comodo一些问题

alexto1926

正在研究局长的绝世佳人投怀送抱，焉能拒人千里之外，这篇文章，有很多不明白的地方，望局长和各位朋友指教
一、文中提到:  运行程序：浏览器当然一般不需要运行调用什么程序，所以我们可以阻止，当然有一点例外，一般需要允许调用下载工具和解压工具。
请问：浏览器在什么情况下会调用解压工具？可以举个例子吗？
二、文中提到：进程间访问：一般来说禁止浏览器对其他进程进行访问，但是要允许访问ctfmon.exe输入法程序
请问：不把这个输入法程序加入白名单会出现什么情况？无法打字或是无法修改输入法（例如：不能添加词组等）？
三、文中提到：  第一步，把autorun.inf加入隔离
请问：怎么找到autorun.inf这个文件？手动打出来，然后建立？还是可以在系统当中找到呢？
四、第二步，在all application中禁止?:\*.*运行，这样U盘根目录下所有程序都无法运行，一般U盘病毒都在根目录下，正常程序建议放到子目录下，另外记得要将all application拉到最底下。
请问：将all application拉到最底下，why?


麻烦各位了

gwg829

一、文中提到:  运行程序：浏览器当然一般不需要运行调用什么程序，所以我们可以阻止，当然有一点例外，一般需要允许调用下载工具和解压工具。
请问：浏览器在什么情况下会调用解压工具？可以举个例子吗？

比如下载附件时  不是保存 而是直接打开的


二、文中提到：进程间访问：一般来说禁止浏览器对其他进程进行访问，但是要允许访问ctfmon.exe输入法程序
请问：不把这个输入法程序加入白名单会出现什么情况？无法打字或是无法修改输入法（例如：不能添加词组等）？

无法切换输入法  这条我也不是太清楚


三、文中提到：  第一步，把autorun.inf加入隔离
请问：怎么找到autorun.inf这个文件？手动打出来，然后建立？还是可以在系统当中找到呢？

需要手动添加


四、第二步，在all application中禁止?:\*.*运行，这样U盘根目录下所有程序都无法运行，一般U盘病毒都在根目录下，正常程序建议放到子目录下，另外记得要将all application拉到最底下。
请问：将all application拉到最底下，why?

规则是有优先级的   毛豆中的优先级就是从上往下搜索
先按上面的规则进行操作  all application是相当于最后的保险一样的规则

baerzake

浏览器也有需要调用RAR的时候，比如下载
不允许访问ctfmon.exe无法输入中文
autorun自己输一下就好了，不用去找
all 拉到最底下是为了规则优先级，这样方便制定不同程序的规则，确定的置于all上面，没有规则的就会受到all的限制，这是大多数HIPS规则设置的方法，允许例外，阻止所有。

gwg829

局长  我下午好像浏览器组没允许访问CTFMON也可以输入中文

CTFMON我单独设立一组的  

baerzake

如果有安装第三方中文输入法是可以的，但是用系统自带的就需要允许访问ctfmon

gwg829

搜狗     原来还有这个好处

淡青呀有

四、第二步，在all application中禁止?:\*.*运行，这样U盘根目录下所有程序都无法运行，一般U盘病毒都在根目录下，正常程序建议放到子目录下，另外记得要将all application拉到最底下。
请问：将all application拉到最底下，why?

规则是有优先级的   毛豆中的优先级就是从上往下搜索
先按上面的规则进行操作  all application是相当于最后的保险一样的规则     
   这一步应如何处理.请详细说下..我看局长的U盘规则不是很看得懂.

alexto1926

感谢gwg829和局长解答，我基本明白了
autorun.inf  我已经设置好了，但不知道对不对，请局长和gwg829帮我看一下

[ 本帖最后由 alexto1926 于 2008-7-21 22:49 编辑 ]

baerzake

你怎么这样设置？直接输就好了啊，你还特意搞个组？
all直接拉到最低下就好了，现在看不懂以后会懂得

alexto1926

原帖由 baerzake 于 2008-7-21 22:48 发表
你怎么这样设置？直接输就好了啊，你还特意搞个组？
all直接拉到最低下就好了，现在看不懂以后会懂得

不搞组，我就不会添加了，不会添加单个文件，局长教教我，好吗