请教一个Block All the unknown requests 的问题。

distance0

看了这个帖子想请教一下。
http://bbs.kafan.cn/thread-234195-2-1.html
因为原帖是投票的，就另外问了。
就是勾选了Block All the unknown requests if the application is closed然后关闭cfp.exe，和启用密码然后勾选下面两项禁止（压制）询问是不是效果一模一样？都是所有以前的询问现在变阻止？
如果不勾选Block All the unknown requests if the application is closed这个选项，是不是关闭cfp.exe后所以询问都自动允许？
其实自己也能试出来，但太麻烦了，请教一下有经验的，呵呵。

huai168an

这个与密码保护的效果差不多吧，因为没刻意的去比较，不过以前都分开试验了部分情况

如果不勾选Block All the unknown requests if the application is closed这个选项，是不是关闭cfp.exe后所以询问都自动允许？

如果不选这个，就当comodo不存在了，都为允许状态，block状态也为允许，不过此时隔离的文件应该还是有效的，隔离的文件权限优先级是最高的吧

distance0

感谢回复，不过“如果不选这个”，关闭cfp.exe后comodo的规则还都是有效的，就是无法弹出询问了，因为弹出需要程序界面，需要cfp.exe。

distance0

Block All the unknown requests if the application is closed这个选项应该就是在cfp.exe崩溃以后对询问该怎么处理给出一个选择，就是block。所以我想如果不勾选是不是就都允许了？

huai168an

3楼说的正是

4楼说的也是，崩溃包括那个服务进程，结束进程它们也是一样的

distance0

原帖由 huai168an 于 2008-11-9 22:21 发表
3楼说的正是

4楼说的也是，崩溃包括那个服务进程，结束进程它们也是一样的

结果掉cmdagent也一样还是有效吗？有点不解，不过真这样，安全性是大大提高了。

Magis

没错，所谓的内核驱动级保护？结束进程依然有效

[ 本帖最后由 magiscoldeye 于 2008-11-10 20:30 编辑 ]

distance0

原帖由 magiscoldeye 于 2008-11-10 20:10 发表
没错，所谓的内核驱动级保护？结束进程依然有效

但是这样的话，那个进程不是有点多余吗？如果和cfp一样也是操控界面的，似乎又没必要分成两个。。。。。

huai168an

一个是服务，一个是GUI，两个不一样的啊

如果你这样考虑的话，所有的HIPS都不需要2个3个进程了，一个就够了啊

[ 本帖最后由 huai168an 于 2008-11-10 23:25 编辑 ]

distance0

原帖由 huai168an 于 2008-11-10 23:24 发表
一个是服务，一个是GUI，两个不一样的啊

如果你这样考虑的话，所有的HIPS都不需要2个3个进程了，一个就够了啊

服务不过是自启动，没有了它都能正常工作，岂不是有它没它一个样？当然一开始可能需要用它来加载驱动。我怀疑的是结束这个进程，在驱动保护下，只是表面上被结束了。