～～～～大家帮我看看这个怎么设置！

Magis

我的理解，all application---run executable---block；modify----allow,添加允许运行程序。不知道秘书说的密码保护是什么意思？
我也觉得这样用处不大，不想运行的程序就不点它呀....如果是A程序调用了B程序，这样设置无用。

[ 本帖最后由 magiscoldeye 于 2008-12-5 22:48 编辑 ]

Mr.Z

原帖由 cai1231 于 2008-12-5 22:42 发表
那哥们，你是怎么设置的啊

首先最好了解一下你的情况是否需要和可行
因为上面提及的两种方法我都用过
但前提都是,至少你有关视窗正常运作的规则都已学习了,或设定好才好用
使用规则来限制,就是修改all application,如禁止访问底层磁盘,dns,加载驱动等,此规则需放在最底下
但这方法引出的问题不少,如安装新软件时,即使用install模式,也是会被禁止的,虽转换规则或甚至暂停d+
而安装新软件后使用起来,也可以会直接禁止某些动作而不作提问
新手和怕麻烦的不太建议用

Mr.Z

原帖由 magiscoldeye 于 2008-12-5 22:47 发表
我的理解，all application---run executable---block；modify----allow,添加允许运行程序。不知道秘书说的密码保护是什么意思？
我也觉得这样用处不大，不想运行的程序就不点它呀....如果是A程序调用了B程序，这样 ...

密码保护是完全禁止防火墙和d+的询问提示,而直接block连线/行为
这种方法在电脑多于一人使用的情况下,设好规则后,而其他使用者又缺乏相关知识的一个好做法
像家长控制似的
其实也可防止恶意修改规则

[ 本帖最后由 Mr.Z 于 2008-12-5 22:52 编辑 ]

distance0

很简单，所有程序里第一项规则运行一个程序选block就行了。explorer这一项选ask或block，你允许运行的在modify里面允许。

Magis

受教了，谢谢！凡最终规则是ASK的一律blcok，第一次知道....有点类似MD的安静模式。
我先前以为只是保护规则不被修改；想来也对，如果弹出提示的话，不就给了修改规则的机会了嘛~~

[ 本帖最后由 magiscoldeye 于 2008-12-5 22:55 编辑 ]

distance0

原帖由 magiscoldeye 于 2008-12-5 22:47 发表
我的理解，all application---run executable---block；modify----allow,添加允许运行程序。不知道秘书说的密码保护是什么意思？
我也觉得这样用处不大，不想运行的程序就不点它呀....如果是A程序调用了B程序，这样 ...

A程序调用了B程序一样有效，A程序没有规则，就遵循所有程序的规则。

Mr.Z

原帖由 magiscoldeye 于 2008-12-5 22:53 发表
受教了，谢谢！凡最终规则是ASK的一律blcok，第一次知道....有点类似MD的安静模式。
我先前以为只是保护规则不被修改；想来也对，如果弹出提示的话，不就给了修改规则的机会了嘛~~

个人认为,这最大功用在于,对于家中小孩类的使用者来说,省却麻烦,也避免了他们乱按后造成的后果(假设某一木马运行,刚好点了allow且记住了 )

Mr.Z

对呀..如果没有设例外的话

distance0

但是不要用所有程序里面添加allow，避免被恶意程序调用。

Magis

再次感谢指正！（GIF表情又不能用了 OTZ）总觉得all application给block，还是太严格了，不过经常安装程序的系统也很适用。
回Z：佩服下家中有小孩的comodo的使用者~肯定都是有相当的水平或耐心~~
小孩？还是给个老机器玩受限用户吧 :P

[ 本帖最后由 magiscoldeye 于 2008-12-5 23:06 编辑 ]