打磨comodo时发现的两个问题

deadlight

1、自我保护的优先级问题

A.exe要访问B.exe内存，A.exe设置访问内存允许。
从上到下两条规则
B.exe  保护设置->内存访问->否
*.exe  保护设置->内存访问->是
按照优先级从上到下匹配B.exe，否是精确规则，A.exe可以访问B.exe内存
实际上结果是A.exe访问不了B.exe内存

2、匹配判断问题

       有一个程序要修改某个文件\Device\ABC，用ABC因为我忘了到底是什么了。我把这个文件加入允许列表，但是还是有阻止提示，开始我以为是我输入错误，就将日志导出成HTML然后复制粘贴保证正确性，结果还是有问题。接着我把阻止改为询问，自动生成规则，结果发现在允许里面\Device\ABC出现了两遍，确实是完全相同的，因为对这两项我手动复制粘贴时会提示有相同项已经加入，不让我再次加入。而且用\Device\???也无法匹配，只能用\Device\*匹配。

穿越星空

　　关于第一个问题，我试了一下，的确如你所说，你是不是想根据已有的优先级讨论帖，精准规则应该自上而下匹配？我猜测可能是毛豆的优先级在保护中是拒绝优先的，而论坛的其他讨论帖的结果是针对访问权限的。
　　关于第二个问题，我也不是很清楚了，有空再研究下吧，一个优先级就搞得我够晕了，也不知版主都上哪儿去了。