services.exe死活都要自己学习规则，没人遇见过这种情况吗

显示全部楼层 · 发表于 2009-5-25 22:49:00

折腾两天了，想单独设置services.exe的规则，结果它总是自作聪明地自己在那学习，而且学到的规则都是权限极大的，试过删除信任软件商和勾掉“信任被信任软件商数字签名的应用程序”，都无济于事，求解！

显示全部楼层 · 发表于 2009-5-25 23:29:11

想面面俱到固然是好事，但是也有可能事倍功半。

显示全部楼层 · 发表于 2009-5-26 09:52:31

晕,昨天丁告诉你了,COMODO是在进入图形界面后开始启动的,所以,SERVERS这个进程是cmdagent.exe等等,很多重要进程的父进程,限制他就等于限制了图形界面,而COMODO是启动桌面后开始运行防火墙等的,

你设置的前提就是保证系统最基本的程序允许运行,不然在进桌面时候会被自动设置允许的,
因为不允许就无法运行SVCHOST,意味着什么?很多基本服务无法运行,RPC等等,所以就自动允许了,换成PS,你这样的设置就是直接导致进不去桌面,卡死在半路,

你自己好好调试下了.该允许的允许,

显示全部楼层 · 发表于 2009-5-26 10:30:53

3.9版就是这样了，不知楼主是哪条规则学习出了通配符？

显示全部楼层 · 发表于 2009-5-26 10:53:20

为什么要限制services.exe ？

显示全部楼层 · 发表于 2009-5-26 10:59:25

这个我认为最好还是限制一下通过services加载驱动吧？当然你拦截com也行，不过许多程序也要访问com的。

显示全部楼层 · 发表于 2009-5-26 11:02:00

呵呵，没有我的允许，连FD也过不了，没有驱动文件，哪来的加驱~

显示全部楼层 · 发表于 2009-5-26 11:08:42

这个个人理解不同了，
你可以阻止恶意软件对系统程序的调用（比如直接阻止com访问）
如果services规则严格，就可以允许访问com，而在它加载驱动的时候拦截。

殊途同归。

显示全部楼层 · 发表于 2009-5-26 11:33:07

FD学习出了通配符，而且除了FD和RD以外都学习成了允许！

显示全部楼层 · 发表于 2009-5-26 11:39:28

不知道你是不是弄错了还是笔误而已，我说的是services.exe而不是SERVERS,还有我不知道什么该允许什么不该允许所以无法设置，我想达到的效果就是我开机以后comodo会弹窗询问我应该怎样处理而不是它自己给我学出个*来，明白我的意思了吧？

[求助] services.exe死活都要自己学习规则，没人遇见过这种情况吗

回复 1楼 slm513 的帖子

回复 5楼月光下的忍者的帖子

回复 6楼小静电的帖子

回复 7楼月光下的忍者的帖子

回复 4楼小静电的帖子

回复 3楼 chiseng 的帖子

浏览过的版块

[求助] services.exe死活都要自己学习规则，没人遇见过这种情况吗

回复 1楼 slm513 的帖子

回复 5楼 月光下的忍者 的帖子

回复 6楼 小静电 的帖子

回复 7楼 月光下的忍者 的帖子