comodo在允许访问服务后不拦加驱？

显示全部楼层 · 发表于 2008-11-29 15:52:04

2楼截图不是拦截了吗？

默认services.exe的权限太高了。

显示全部楼层 · 发表于 2008-11-29 15:56:52

我觉得应该还是规则的问题，呵呵。sevices.exe只是个程序，能拦截别的程序加载驱动，就没有道理不能拦截这个。只是comodo把它放到了系统文件组里面，这个组统一给了最大的权限。现在不记得默认规则到底怎么设的，但似乎是这样。

显示全部楼层 · 发表于 2008-11-29 16:01:27

默认windows system application应该是统统allow...

显示全部楼层 · 发表于 2008-11-29 16:02:38

看来以前的测试操作上有问题。
comodo是拦截scm加驱的。

显示全部楼层 · 发表于 2008-11-29 16:04:16

呵呵，其实这样也是有道理的，系统文件默认给最大权限少了很多不必要的弹出，但可惜少算了这一点。

显示全部楼层 · 发表于 2008-11-29 16:11:42

以前测试的是默认设置下的~我记得有个delete volume的程序（恶意或测试），comodo默认也拦不住，添加了保护就ok了。（参见伯夷叔齐以前的某个帖子）

显示全部楼层 · 发表于 2008-11-29 16:13:28

以前很多人想到把services.exe提出来单独设置规则。
我也试过把预置的规则中的加载驱动改成ask，现在想想是不是应该重启系统。

总之应该是操作上的问题。

[ 本帖最后由 491866227 于 2008-11-29 16:15 编辑 ]

显示全部楼层 · 发表于 2008-11-29 16:24:36

不错，把windows system application组的加驱设成询问就能拦截了，解了我的误区，以前一直误会毛豆了

[讨论] comodo在允许访问服务后不拦加驱？