comodo下对services.exe如何编辑策略【期待高手回复】

tanlimo

没看明白你所说的二分法是什么，反正毛豆对其它程序规则的设置上都没什么问题唯独就是services.exe的规则让人伤脑筋，自定义设置好后一重启电脑规则就会还原。

月光下的忍者

那是因为你没选择疯狂模式或者没取消信任厂商的勾选~

tanlimo

我用的就是疯狂模式，信任厂商的勾选老早就取消了。

月光下的忍者

那只能从你个人电脑上找原因了，大家都可以自定义，你是第一个提出此问题的~

tanlimo

应该不是系统的问题，因为其它的程序规则的自定义都很正常唯独services.exe的规则无法自定义，如果系统有问题的话应该是全部不能自定义才对，另外上个视频参考一下。

柯林

真是很奇怪。个人觉得，你点的动作太快了，当你点完之后，应该再打开规则确认一下，看看是否已经记下了你的改变，有时候因为手滑会误认。

补充一点：也许毛豆真有纠错能力。我记得在以前的版本上，将设备驱动程序安装设为阻止的话，直接进不了系统，虽然已经写了排除项%windir%\system32\DRIVERS\*.sys，记得测试中出过神经一样的system32\DRIVERS\*.sys被阻止还有一个无名的驱动项被阻止。改为询问也一样，因为我的所有程序规则基本上等同于否定一切，选询问就是阻止。
个人意见：多次尝试总结的结果，貌似内存访问、进程终止【实际上应该可选】、驱动安装、窗口消息这几项只能选允许，其它的任你设置。

[ 本帖最后由 柯林 于 2009-11-27 00:13 编辑 ]

月光下的忍者

重装最新版吧，估计你遇到BUG了~

从我接触COMODO开始，就一直可以自定义，大家也一直没有遇到你这个问题~

不仅仅是services，其他系统程序也都可以自定义，甚至包括COMODO自己，你都可以拦截的让自己进不去系统……

穿越星空

　　没有吧，我用的是疯狂模式，采用默认的services.exe规则都无事。
　　系统默认的规则是：允许运行所有程序，出了访问受保护的注册表是询问外，其余全部允许。

tanlimo

我用的就是最新版的，不仅如此最近出来的三个版本全都试过了全都存在这种情况，为了排除系统原因我都反反复复的装了十几次了，每次重装都是恢复快照的，系统（无修改的原版系统）也是干净的没有安装任何第三方安全软件所以冲突的问题也可以排除，唯一能够确认的是毛豆确实会对某些重点程序于以特殊对待，这里不仅services.exe，还有svchost.exe、lsass.exe等等程序毛豆都会或多或少的无视用户的自定义规则去修改它们的规则，比如说svchost.exe的FD例外规则、lsass.exe的注册表例外规则毛豆经常会偷偷往里面添加东西。

[ 本帖最后由 tanlimo 于 2009-11-27 14:50 编辑 ]

tanlimo

services.exe至少也要防加驱吧？另外千万别说用\RPC Control\ntsvcs来防访问服务控制官理器的方法来防services.exe加驱，毛豆的这个防护实在是太粗糙了报警实在太多基本上是个程序它都报，用它来赌大小我宁愿防services.exe加驱。