3.8默认分组

小静电

如果是导入以前规则的话，3.8的默认分组内容和3.5已有不同之处，大家对照自行修改吧。
另：appinit_dlls已经舍弃不用了，好像是通过驱动来实现了。

Important Files/Folders
%windir%\system32\*
%windir%\system\*
%windir%\servicing\*
%windir%\SoftwareDistribution\*
%windir%\system.ini
%windir%\win.ini
%windir%\wininit.ini
%windir%\winstart.bat
%windir%\Tasks\*
\Device\HarddiskVolume?\boot.ini
\Device\HarddiskVolume?\ntdetect.com
\Device\HarddiskVolume?\ntldr

Windows Updater Applications
%windir%\system32\svchost.exe
%windir%\system32\msiexec.exe
%windir%\system32\wuauclt.exe
%windir%\SoftwareDistribution\*
%windir%\system32\wupdmgr.exe
C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe

Windows System Applications
System
%windir%\system32\smss.exe
%windir%\system32\csrss.exe
%windir%\system32\winlogon.exe
%windir%\system32\spoolsv.exe
%windir%\system32\lsass.exe
%windir%\system32\wbem\WMIAdap.exe
%windir%\system32\wbem\WMIPrvSE.exe
C:\Program Files\COMODO\COMODO Internet Security\cavscan.exe

COMODO Files/Folders
C:\Program Files\COMODO\COMODO Internet Security\*
C:\Documents and Settings\All Users\Application Data\Comodo\*
%windir%\system32\drivers\cmdguard.sys
%windir%\system32\drivers\cmdhlp.sys
%windir%\system32\drivers\inspect.sys
%windir%\system32\guard32.dll

COMODO Internet Security
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\COMODO\COMODO Internet Security\cfpupdat.exe
C:\Program Files\COMODO\COMODO Internet Security\cfpsbmit.exe
C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe
C:\Program Files\COMODO\COMODO Internet Security\crashrep.exe内容

[ 本帖最后由 小静电 于 2009-2-17 11:39 编辑 ]

sz5afc

小静电原来也有玩WOW啊，^_^

小静电

原帖由 sz5afc 于 2009-2-17 11:38 发表
小静电原来也有玩WOW啊，^_^

嘻嘻，你错了，我没有玩那个。

tapingshan

COMODO Internet Security这个组用3.5规则不能用拉!3.5的叫firewall PRO，哈哈，用原来的规则不行地！！

qd2001

有WOW 目录来

xing020010

小静电发的这个是3.5和分组海事3.8的分组？

小静电

原帖由 xing020010 于 2009-2-17 13:01 发表
小静电发的这个是3.5和分组海事3.8的分组？

3.8的

xing020010

services不算系统程序了阿。。。。

一下子丫

谢谢电。
很强悍

小静电

原帖由 xing020010 于 2009-2-17 13:04 发表
services不算系统程序了阿。。。。

不过好像只是把访问注册表那一项ask了，其余的还是允许。

个人建议把驱动加载与访问注册表全部ask，这样可以看到通过services加载的驱动。