关于COMODO的FD规则不完善

显示全部楼层 · 发表于 2008-9-26 03:32:53

感觉COMODO的FD不太严密,我设置了一个盘的文件无法修改创建和删除的,测试结果,确实无法修改文件名,和创建新文件,但是我还是可以使用编辑器修改其中内容保存之,而且可以通过拷贝覆盖文件,这就是说这个文件保护功能是不安全有缺陷的.我之前试用了EQ,似乎EQ做得要比COMODO的完美,因为EQ在修改(修改包括一个文件的任何修改,不仅仅是文件名)一个保护文件时候是确实被提示或禁止的.

显示全部楼层 · 发表于 2008-9-26 08:40:35

请问你具体是怎么设置的，你的文字编辑软件的FD是否BLOCK了这个盘的文件呢？

显示全部楼层 · 发表于 2008-9-26 08:44:44

可以将你的规则贴出来吗？分析一下

显示全部楼层 · 发表于 2008-9-26 10:24:14

看看168的这贴
http://bbs.kafan.cn/viewthread.php?tid=270268&highlight=

显示全部楼层 · 发表于 2008-9-26 15:01:36

原帖由 lbl7777 于 2008-9-26 08:40 发表
请问你具体是怎么设置的，你的文字编辑软件的FD是否BLOCK了这个盘的文件呢？

正解，好久没用D+了，又仔细看了看168的强帖，感觉comodo的FD分散到一个个具体的程序上，V3的3D是连在一块的

显示全部楼层 · 发表于 2008-9-26 21:09:25

COMODO如果真像你说的这样早就没人用了，你为你的编辑器专门定规则了吗？应该是弹出询问第一次你允许了吧，允许以后几十秒之内它会记忆你的上次选择自动允许同样的操作，这样可以避免连续弹窗。

显示全部楼层 · 发表于 2008-9-26 21:12:17

之前,我也是参照那个帖子了.
我用的是询问模式,因为我希望手工确认是否操作.而不是完全拒绝访问.
我在 "我的保护文件" 添加了一个分区的,然后我把 EXPLORE.EXE规则设定为"询问",
那么实验结果是,
情况一我在F盘创建一个文本文件,跳出询问,这是合理的
情况二我修改文件名,跳出询问,这是合理的
情况三此时我如果选择安装模式,那么以后的操作将都不再询问,并且找不到恢复询问的方法, 在EXPLORE.EXE规则也没有找到被排除询问的文件.所以安装凡是破坏了规则.
情况四我通过编辑器修改文件,保存时它没有询问我就可以保存下来了,这说明是修改询问失去效果.
情况五我复制一个相同的文件名的到这个保护文件覆盖,它没有跳出来询问就直接覆盖了.
情况六我在采用覆盖方式之后我再第一次创建新文件没有询问,从第二次开始才询问.我查看EXPLORE.EXE规则中没有找到被允许的文件.所以覆盖方式破坏了规则.
情况七我在允许创建文件数次并且都不记住的情况后,这个文件夹被EXPLORE.EXE规则允许框记住,这不是我希望的结果,并且我手动清理了,我再相同的操作一次,马上就被记入允许槽中.我希望是这个操作是总是询问.是说它太智能了吗?树次询问允许之后,询问失去效果,并且无法通过清除EXPLORE.EXE规则中排除框得到解决.
另外,以上操作我都把询问时候记住那个勾去掉了的.所以说FD几乎不能通过我这个测试,当然不排除我有些不够深透.

[ 本帖最后由 xiaolongkun0kf 于 2008-9-26 21:22 编辑 ]

显示全部楼层 · 发表于 2008-9-26 21:41:47

说的很详细，但还是不够详细，呵呵。你切换了安装模式，没有询问了，后面应该也加上一句：“这是合理的”。后面的实验是在什么模式进行的，又换回以前的模式了吗？你不勾记住它会记住？如果是真的，你的comodo肯定有问题了。你清理了以后，记住要连续按几次应用，因为要打开好几层窗口，有时候往往忘了按最后一步的应用。

显示全部楼层 · 发表于 2008-9-26 21:47:05

干净模式,所有的操作都把记住的勾去掉.
另外我试用模式切换似乎没有任何效果.

显示全部楼层 · 发表于 2008-9-26 21:52:46

summary下面那个switch我也没用过，具体什么情况不太了解。但是你说上面切换了模式不询问了，怎么又说没效果。我是怀疑你有一次记住了，删除的时候最后一步忘了应用，所以再去看还有。

[讨论] 关于COMODO的FD规则不完善

回复 1楼 xiaolongkun0kf 的帖子