两个问题想不通，请教大家

wjyami

刚开始用comodo ，感觉那叫一个乱啊。。。还是先说下疑问

1 下图规则中,modify-allow里的例外规则有什么意义呢？我觉得只需要modify-block里的规则就够了，因为除了modify-block里的例外规则，其他一切都是执行allow操作。恩。。我是这么理解的  可能错了 希望大家纠正下下


2  clean pc mode下的安全程序应该不应该有提示用户操作的弹出窗口？我觉得应该没有。因为clean pc mode下,对于安全程序来说，已创建的规则中的确定操作先被执行，然后这个安全程序的所有操作将被学习，这样的话就不会有弹出窗口。

可实际情况是有窗口弹出来，并且总是在提示这个程序创建新文件时才弹出。按照我的理解这是不应该的，那我哪里理解错了呢？大家帮帮俺提高吧

我指的是安全程序弹出窗口，不是非安全程序哦


大家多指教  谢谢大家

Mr.Z

第一個問題,當中ALLOW的內容應是備用的,以應付萬一想更改為ASK
第二個問題,你不該自己去理解CLEAN PC MODE的意思,而是直接去看幫助文件,了解COMODO的意思

cgzn

1.allow组里面的文件可能包含在block组里。也就是说是block组的例外允许文件
2.是创建修改了危险文件了吧？comodo的自己判断，有总胜于无嘛。没有的那也太危险了，毕竟浏览器虽然是安全，但是可能也会做一些不安全的事情。

wjyami

原帖由 Mr.Z 于 2009-2-17 22:15 发表
第一個問題,當中ALLOW的內容應是備用的,以應付萬一想更改為ASK
第二個問題,你不該自己去理解CLEAN PC MODE的意思,而是直接去看幫助文件,了解COMODO的意思

惭愧啊   我是根据comodo上的对clean pc mode的描述来理解的 由上至下 computer security policy is applied    every action of the safe executable files are learnt

第一个问题倒是明白了  谢谢Mr.Z

wjyami

原帖由 cgzn 于 2009-2-17 22:16 发表
1.allow组里面的文件可能包含在block组里。也就是说是block组的例外允许文件
2.是创建修改了危险文件了吧？comodo的自己判断，有总胜于无嘛。没有的那也太危险了，毕竟浏览器虽然是安全，但是可能也会做一些不安全的 ...

不是什么危险文件，大多数时候是本程序目录下的一些配置文件，个人认为这些操作也是应该被学习的 。comodo自己的判断的话，我觉得很像是comodo对FD的一种特殊待遇，不知道为啥RD没有。。。

看了comodo的帮助文件中对clean pc mode的描述，似乎没什么帮助

俺继续等待。。。。

Mr.Z

不如你發個實例的圖來看看

wjyami

theworld.exe是世界之窗浏览器  运行前规则里没有关于它的规则，只有全局规则对它起作用

看图上显示。。comodo一边在学习一边弹出了窗口

小静电

原帖由 wjyami 于 2009-2-17 22:49 发表
468113

theworld.exe是世界之窗浏览器  运行前规则里没有关于它的规则，只有全局规则对它起作用

看图上显示。。comodo一边在学习一边弹出了窗口

这个问题，我的感觉

你用clean pc mode模式的时候，安装毛豆以前的文件是安全的，你那个浏览器运行时，估计是新生成的那个文件或修改以前的文件，所以毛豆才弹窗询问。

cgzn

原帖由 wjyami 于 2009-2-17 22:35 发表


不是什么危险文件，大多数时候是本程序目录下的一些配置文件，个人认为这些操作也是应该被学习的 。comodo自己的判断的话，我觉得很像是comodo对FD的一种特殊待遇，不知道为啥RD没有。。。

看了comodo的帮助文 ...

不是你认为危险的才是危险的，而是看你设置的保护文件组。如果新建了新的这种文件，comodo就会有提示！

wjyami

恩。。我仔细琢磨了小静电同学和cgzn同学的话，似乎有点明白了
但问题是我也设置了注册表保护。。如果程序新建文件时要提示我，那程序新建注册表项的时候也应该提示我才对 难道FD要特别一些？