警惕恶软瞒天过海——注意all application权限防线

Mr.Z

原帖由 491866227 于 2008-10-24 20:31 发表


没看明白你的意思。普通选项为ask时，除非modify有定义。否则还是需要向下找另一个符合应用程序路径的规则来匹配的。（就相当于当前规则不起作用） 不管当前的规则是all applications还是下个规则是all applicat ...

看回之前的例子

假設在d+規則內如此排列

ie--my protected files--ask,無例外
all application--my protected files的block中有暫存檔路徑

打開ie,無提示,查日誌,顯示阻止了ie讀寫暫存檔

huai168an

原帖由 Mr.Z 于 2008-10-24 23:41 发表


看回之前的例子

假設在d+規則內如此排列

ie--my protected files--ask,無例外
all application--my protected files的block中有暫存檔路徑

打開ie,無提示,查日誌,顯示阻止了ie讀寫暫存檔

all application中有了black内容 而单个程序对应的为ask且无内容，即使这个程序在上，也是all application对应的内容优先执行，优先级由上而下，对ask 状态且无内容，是不成立的哦，无提示的话就好说明了，因为all application的black优先，单个程序的ask已经无用，all application就直接阻止，无提示。这几点要注意下

[ 本帖最后由 huai168an 于 2008-10-24 23:56 编辑 ]

Mr.Z

原帖由 huai168an 于 2008-10-24 23:46 发表

all application中有了black内容 而单个程序对应的为ask且无内容，即使这个程序在上，也是all application对应的内容优先执行，优先级由上而下，对ask 状态且无内容，是不成立的哦，这点要注意下

不是black,是block
但那不是有点问题吗
既然优先是由上至下,若把all applications 放在最上,则不论以下的程序设置如何,那怕个别程序设了allow,也是无效
好,反过来,放在最下,它又无视我的设定(ask),不弹视窗自动block了

huai168an

对是block  我的错

你说的这两个情况 就是单个程序与all application的优先级啊及ask allow block对应关系

1、例外allow--->例外block--->常规。
2、由上至下。
这个有一定的参考性  ask状态 你可以认为是无，无视它，碰到对应具体有的allow block 无视ask

反正自己试验试验，自己总结下，就OK了，现在看到AD的优先级 我还是有抵触情绪的  折腾死我了，自己尝试找找规律吧

[ 本帖最后由 huai168an 于 2008-10-25 00:08 编辑 ]

Mr.Z

原帖由 huai168an 于 2008-10-25 00:03 发表
对是block  我的错

你说的这两个情况 就是单个程序与all application的优先级啊及ask allow block对应关系

1、例外allow--->例外block--->常规。
2、由上至下。
这个有一定的参考性  ask状 ...

简言之,comodo下的定义实在不够明确

huai168an

comodo都定义好所有的，就不用磕了

“你这该死的温柔，让我心在痛泪在流。。。。”

491866227

你没看懂我的贴子。(其实流程用流程图来弄比较容易看懂，但我比较懒，所以没弄。）
你说的这两个情况我的帖子里的流程的结果和运行的结果是一致的。
你没完全明白comodo的匹配过程，才会觉得有矛盾。

[ 本帖最后由 491866227 于 2008-10-25 11:23 编辑 ]

临风之上

写的不错

省油灯

168的顶一下，以后慢慢学

Mr.Z

原帖由 491866227 于 2008-10-25 11:13 发表
你没看懂我的贴子。(其实流程用流程图来弄比较容易看懂，但我比较懒，所以没弄。）
你说的这两个情况我的帖子里的流程的结果和运行的结果是一致的。
你没完全明白comodo的匹配过程，才会觉得有矛盾。

不是匹配过程,而是all applications的角色