comodo AD防护规则求释疑

zjykadu

我正打算入手comodo，把卡饭学院电子书之六——comodo使用全攻略下载下来仔细学习了下。有个小疑问，向各位高人请教：

如果我想对一组程序采用相同的规则，那么我得先设置好一组规则。

方法一：这个规则可以在 D+ ——advanced——Predefined Security Policies 里添加策略组

方法二：（由于今天不能附上图片，我叫把教程原文复制下）
关于策略组的设置

COMODO可以允许你为程序分组，可以把同一类型的程序分为一组，然后直接为组程序设置一个通用规则模块，可以既清晰又简便的为各种程序设置规则。下面我们来看看如何为程序设置defens+策略组。
设置defense+程序组需要到my protected file（我的受保护文件）中添加组，而不能直接在规则设置界面设置组，这个是比较繁琐的地方，希望以后能改善

我想问的是⑴这两种方法设置出来的策略组的规则有何不同？这两组规则，优先级谁高啊？
                 ⑵既然方法二中说“设置defense+程序组需要到my protected file（我的受保护文件）中添加组，而不能直接在规则设置界面设置组”，这条与方法一的岂不是矛盾？

[ 本帖最后由 zjykadu 于 2009-10-29 22:33 编辑 ]

mygames10

没图看不懂[:26:]

zhangsky007

方法一是先规则后程序
方法二是先程序后规则

穿越星空

　　第一个问题，楼主询问的是不是在“计算机安全规则”和“预定义安全规则”中的区别？其实这两种方法设置起来效果是一样的，区别只是在设置的时候，如果你设置成了预设规则，那么该规则在设置程序（组）规则时可直接被套用，同时也可以多次套用该规则；如果你仅是程序（组）直接设置规则，那么该规则仅能被该程序（组）使用，而不能被其他程序（组）使用。简单说，设立预设规则，是为了方便多次在“计算机安全规则”中套用，但是却要在“预定义安全规则”先设置好，多做一步。
　　第二个问题，不矛盾，确切说，应该是在“我的受保护文件”中的“我的文件组”中可以设置程序组，这里设置好的程序组，可以直接在“计算机安全规则”中直接将一个程序组作为整体设置规则或套用预定义规则，否则，你在“计算机安全规则”只能对单一程序设置规则或套用预定义规则，而无法分组设置规则或套用预定义规则。

zjykadu

原帖由 穿越星空 于 2009-10-30 10:50 发表
　　第一个问题，楼主询问的是不是在“计算机安全规则”和“预定义安全规则”中的区别？其实这两种方法设置起来效果是一样的，区别只是在设置的时候，如果你设置成了预设规则，那么该规则在设置程序（组）规则时可直 ...

先谢谢你！
你的意思是说在预定义安全规则里只能对单一程序设置规则，而在我受保护的文件中设置的只能是程序组？如果是这样的话我就懂了。我原先以为在预定义安全规则里也可以设置程序组的

zjykadu

那么对单一程序设置的规则优先于程序组的规则吧？比如即对qq设置了单一程序规则，又把qq拉到程序组里，那么qq单一程序规则>程序组规则？

穿越星空

　　我还是回复一下，看和你理解的是否一样。
　　预定义规则的设置不是明确针对任何一个或多个程序（组）的，而是针对一类情况，比如要访问网络的程序、要加载驱动的程序，而具体是哪些程序，你可以不知道，也就是先于你的程序分组，等你程序分组完毕后，再在预定义规则中找哪个规则是最合适的，如果有这套用预定义规则，如果没有，在单独设置，这个设置就是在计算机安全规则中直接设置了，而非套用。
　　我受保护的文件中可以添加我的文件组中的内容，也可以添加你磁盘的任意文件或目录，不一定要程序组，可以是单独存在的文件。
　　

穿越星空

　　毛豆的优先级，你可以参考下我曾做过的总结《关于毛豆优先级的总结和更新》，如果看不懂的话，可以参考置顶帖中的内容，里面有例子。
　　预定义规则和单独设置的规则不存在优先级先后的问题，就如我在4楼中所表达的那样，只对你的设置产生影响。

月光下的忍者

理解的不对。

预定义安全规则=预设规则=你提前设置好了一套规则。

就好比冬天快来了，你提前准备了棉被，到时候谁适合盖这个棉被，就可以给他盖上。

这个棉被很大，给一个人盖也行，给一张床上的所有人盖也行。

组：是用来分类和方便你导入的，能导入的地方都可以导入，大到程序规则组，小到权限路径组。都通用。

试想一下如果每项权限都放行程序自身路径，难道你都要用键盘一个字母一个字母的打上路径？

事先编好组了，就可以直接导入了，省下你用键盘一个一个的打路径了，同时还起到了分类的作用~

zjykadu

明白，十分感谢