关于COMODO的防火的全局规则

显示全部楼层 · 发表于 2008-9-3 22:42:59

请问：全局规则为空，那么未定的的规则，COMODO默认是允许还是拦截？
比如SVCHOST，COMODO未对其建立规则，SVCHOST自动就能连网了
那再如：ICMP之类的通讯，如果未定义，是COMODO是允许还是拦截呢？

显示全部楼层 · 发表于 2008-9-3 23:07:19

在安全模式下吧?安全模式下放行跟COMODO的白名单有关系,在其白名单上的(也就是已知信任程序)会不提示自动放行的。在手动模式下会提示的,全局规则空白时,COMODO会请求匹配程序规则的，看你是否允许了！不知道解释的对不对！

显示全部楼层 · 发表于 2008-9-3 23:08:25

呵呵

显示全部楼层 · 发表于 2008-9-3 23:08:55

首先要看防火墙安全等级，如果是trainning mode，则此时机器上所有程序联网，都是允许；如果是safe mode，此时内置白名单上的程序联网都默认通过，比如SVCHOST，白名单之外的程序，如果global rules为空，相应的application rules也为空，那么如果该程序有网络动作，毛豆应该是询问，因为all application默认是custom。custom policy mode下，所有程序都经过global rules和application rules的过滤，如果两者都没有相应规则，则还是询问。

显示全部楼层 · 发表于 2008-9-3 23:13:00

outbound connection时，程序先经过application rules的过滤，然后经过global rules过滤；inbound connection时，过程相反。
很多防火墙现在都是双重过滤。

显示全部楼层 · 发表于 2008-9-4 09:33:10

1，全局规则为空，在全局规则这部分是允许通过。不过还要应用程序规则通过才行。
2，你应该看一下 windows updater applications组，里面有svchost。

[求助] 关于COMODO的防火的全局规则