查看: 4594|回复: 34
收起左侧

[求助] comodo下对services.exe如何编辑策略【期待高手回复】

[复制链接]
sunvhao
发表于 2009-11-24 22:13:58 | 显示全部楼层 |阅读模式
请问comodo下对services.exe如何编辑策略
发现这个系统服务程序好烦呀,如何编制呢?
因为很多程序都会调用它

[ 本帖最后由 sunvhao 于 2009-11-25 13:13 编辑 ]
穿越星空
发表于 2009-11-25 12:13:52 | 显示全部楼层
  用系统默认规则不行吗?
sunvhao
 楼主| 发表于 2009-11-25 13:13:46 | 显示全部楼层

回复 2楼 穿越星空 的帖子

不行,还是太频繁了。
我的级别是安全模式
xjiain
发表于 2009-11-25 20:30:52 | 显示全部楼层
如果你想对它进行管制,先将它全部阻止,在平时操作中出现的问题,根据日志修改,这是一个很烦琐的过程。
tanlimo
发表于 2009-11-25 20:37:55 | 显示全部楼层
comodo会强制预置services.exe的规则,你修改不了的。
a256886572008
发表于 2009-11-25 21:40:38 | 显示全部楼层
1.在 程序規則 那邊,把services.exe 那條刪掉

2.在file groups,把services.exe 加到系統程序組

3.在com規則中,添加  RPCcontrol 加條 服務驅動在用的規則
月光下的忍者
发表于 2009-11-26 09:55:55 | 显示全部楼层
若不限制SCM,则必须限制services加驱~

另外,楼上几位貌似火星了,没记错的话,毛豆早已不把services放在系统组里了~
tanlimo
发表于 2009-11-26 20:49:22 | 显示全部楼层

回复 7楼 月光下的忍者 的帖子

并非如此,毛豆即使没有把services放在系统组里但它的规则还是没法修改,因为每次重启电脑后services的规则会被强制重置成默认状态。
hatevirus
发表于 2009-11-26 21:09:03 | 显示全部楼层
中止外联,只允许信任软件的调用,我就是这么用的。
柯林
发表于 2009-11-26 21:17:05 | 显示全部楼层

回复 8楼 tanlimo 的帖子

仙人也被毛豆骗了。不是不可以设置,而是你非要采用毛豆糟糕的二分法——毛豆默认设置方式,弹窗询问一旦选择允许,就是全部允许【仅有运行程序是询问】;一旦选择阻止,就是全部阻止【仅有运行程序是询问】。所以,少用弹窗,多用自定义,就不会非此即彼的走极端了:


[ 本帖最后由 柯林 于 2009-11-26 21:19 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 08:14 , Processed in 0.192830 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表