看了些规则的一些看法

jeff1355

以前玩jetico跟tf(不喜欢tf,但好象jetico只跟它相处最好)
玩了几天comodo,下载了几个人的规则看了一下,主要研究的是秘书规则(谢谢秘书了)
产生几个疑惑的地方.
1.黑名单程序太多了,comodo主要是算程序的MD5然后放在一个hash表的,当黑名单程序越来越多的时候,hash的桶重复值肯定增多,会减慢程序的速度.这个只是第一个关口,后面还有N多步可以拦截的,不必为了这个关口拖慢所有程序的速度
2.为什么你们的全局AD(*)都只有一个啊?
我觉得至少应该最上面一个,最下面一个,我设置的有好几个,以分隔不同的应用程序功能
比如说,我一般不用那个什么my block files的功能,而是设成一个组,加入保护文件列表,再在最上面的全局(*)中的protected files/folders的block中加入这个组,就可以做到同样的功能.
同理,可以中间放一个*,分隔开可以访问dns client server的程序,上面的不可以,下面的可以
3.有些东西限制得太死了
我觉得只要保护好windows某些重要的文件目录就可以了,protected files/folders不必要加入*

[ 本帖最后由 jeff1355 于 2009-6-24 10:13 编辑 ]

我用自己的规则,对于未知程序一律弹窗,我才知道它都干了些什么,否则程序不能运行都不知道为什么

Anderson997

规则又不是那么死的
自己觉得适合自己就好了
反正我用到现在觉得没什么问题

jeff1355

忘了说了,comodo有个bug,只允许有一个*的全局
但有变通的办法,可以写成**或***

~追梦~

那不是BUG，本来就不允许组名相同~

并不是对全局的限制，而是对名字的限制，不允许相同组名~

Ice-card

你试试抓抓的规则，里面有好几个AD*的

guohouzuo

用自动生成规则的路过。。。

一力破十会

个人觉得,
一上来就点评别人的规则---一杆子扫平一船人--似乎不妥;
也不明智;

那些---"玩","你们","太多","为什么...都只有一个","限制得太死了"

一般高手都不会太乐意搭理你的.

新来一个论坛一般先看,再问...,最后才谈得上评论.(个人建议)

jeff1355

楼上的太小气了吧,论坛是学习与交流的地方,可以知无不言
只是说出以上的一些地方,想的是大家学习与提高
如果个个象你一样小家子气,谁还敢发言啊

这个贴的本意是讨论贴

一力破十会

那你一个人慢慢"玩"吧...