老问题，大家帮我及格一下啊

sz5afc

小静电指的全局是这个吗
那到底秘书规则可以通过这个测试，是这里起作用
，
还是这里起作用呢


[ 本帖最后由 sz5afc 于 2009-2-1 19:11 编辑 ]

小静电

如果资源管理器run中block里有*\cscript.exe这个程序，那就是rd阻止的。这个软件的下一步动作不会产生。

sz5afc

但是为什么我运行那个测试，日志是提示这个东西呢

恩，还有，RD不是注册表吗，上面2个图好像都不是啊，是运行程序的黑名单起左右，还是受保护文件夹那里的黑名单起作用呢

[ 本帖最后由 sz5afc 于 2009-2-1 19:21 编辑 ]

cqpreson

我记得看抓抓的解释秘书的规则是限制了很多程序的运行，应该拦截cscript.exe这个程序起作用，不过这个程序是做什么的？

小静电

原帖由 sz5afc 于 2009-2-1 19:18 发表
但是为什么我运行那个测试，日志是提示这个东西呢

explorer直接阻止了wscript的运行，就不会有下一步动作了。如果explorer  run  block中没有wscript这个程序，会是这样的。
也可以用wscript阻止，建议楼主好好看看规则优先级的帖子。简单的说确定即执行，是不会向下寻找规则的。如果ask会向下寻找规则。
具体看图

[ 本帖最后由 小静电 于 2009-2-1 19:27 编辑 ]

cqpreson

图中日志的意思是explorer要启动wscript.exe，但是被comodo阻止了。

sz5afc

哦，好，明白了，每天都有一点收获啊，楼主应该也明白了吧

小静电

原帖由 sz5afc 于 2009-2-1 19:18 发表
但是为什么我运行那个测试，日志是提示这个东西呢

恩，还有，RD不是注册表吗，上面2个图好像都不是啊，是运行程序的黑名单起左右，还是受保护文件夹那里的黑名单起作用呢

对不起了笔误了，应该是ad。希望我没有误导你。

另外黑名单在日志中显示的是block files

cxl81514

原帖由 秘书 于 2009-2-1 17:03 发表
请说明自己的情况 人家才能帮你

这个是我设置的，我把它放在my protected files里，但是结果。。。。。。

cqpreson

放进protected files只是说comodo将监控这些，到时候当这些被触发时会提示你是否允许，并没有阻止，阻止需要在computer security policy里另外设置。随便问一句那个.vb是啥？