引用：改进！更强的Defense+保护：增强Windows系统启动/关闭时的保护

显示全部楼层 · 发表于 2009-5-14 09:29:01

这个我也不清楚
有时间可以帮你问一下

显示全部楼层 · 发表于 2009-5-14 09:37:58

。。。

不是吧，连你也不清楚。。。。。

这个是不是说明COMODO比以前更底层，或者是说阻止系统进程优先关闭它？

显示全部楼层 · 发表于 2009-5-14 09:43:27

难道科莫多工作在内核层

显示全部楼层 · 发表于 2009-5-14 09:58:25

我系统中3.8和3.9毛豆的内核模块加载顺序都是一样的，不知道增强Windows系统启动保护具体表现在哪了，等待达人测试

显示全部楼层 · 发表于 2009-5-14 10:30:59

传说中的RTD血脉：一直保护系统到断电？

BTW：模特好，职业生涯长，赚得多。

显示全部楼层 · 发表于 2009-5-14 10:41:11

刚下载，有空了装一下，然后考虑上几个图。

显示全部楼层 · 发表于 2009-5-14 10:46:08

在D+设置里没有什么改变的，可能是内核改变吧

显示全部楼层 · 发表于 2009-5-14 11:22:09

个人测试应该是对系统进程smss.exe的保护吧
1.如果将smss.exe的保护设置设为【允许】的话，comodo 3.9 启动正常；
2.如果将smss.exe的保护设置设为【询问】的话，这里面【例外允许】设置为：允许运行C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\autochk.exe
         允许加载驱动\SystemRoot\System32\win32k.sys
         允许修改注册表HKLM\SYSTEM\ControlSet???\Control\Session Manager\*
               HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\*
      允许修改文件C:\WINDOWS\bootstat.dat（注释：由windows目录保护得出）
即使如以上设置，当规则为询问时，启动comodo 3.9 蓝屏蓝屏代码为：STOP：c000021a nuknown hard error  ；有且只有进入安全模式将D+规则设为禁用（其他如学习模式依然蓝屏），再次开机启动才不出现蓝屏。
系统：XP-SP3 3.8时使用以上规则正常。这个不是软件冲突，新系统，没安装任何软件，只有comodo 3.9 正式版。
希望大家再确认一下。

显示全部楼层 · 发表于 2009-5-14 12:11:46

还没装了

[讨论] 引用：改进！更强的Defense+保护：增强Windows系统启动/关闭时的保护

回复 11楼 ubuntu 的帖子

回复 12楼月光下的忍者的帖子

浏览过的版块

[讨论] 引用：改进！更强的Defense+保护：增强Windows系统启动/关闭时的保护

回复 11楼 ubuntu 的帖子

回复 12楼 月光下的忍者 的帖子

浏览过的版块

回复 12楼月光下的忍者的帖子