COMODO冗余规则清理

hekygogo

一月前comodo升级重装，导出过规则，大约20多MB，后来软件重装好后导入再导出，仅为8，9MB，当时百思不得其解，前天看到帖子说comodo使用时间长了，注册表会有冗余项，怀疑先前情况为注册表重写产生的结果。然后重复先前动作：手动退出comodo，观察注册表导出文件前后大小及项的改变，简单证明了手动退出comodo可以删除冗余注册表项。
见图，1.首先添加一程序规则，实时导出注册表，查找该项，可以找到

        2.然后删除该规则，实时导出注册表，还可以找到该项，
重启电脑，同样可以找到该项。
        3.鼠标右键托盘图标，退出comodo，导出注册表，查找，不能找到该项

通过regmon，filemon监控comodo动作，可以看到，在comodo退出时，对注册表有大量读写动作，

只不过动作对象都不是comodo规则导出项，文件的读写也不是*.cfg，这个没搞清......囧
     
结论：手动退出comodo确实可以删除注册表中的冗余项，虽然这不是comodo的原本目的。
     猜测：cfg文件是comodo的GUI显示，注册表在正常情况下只增不减，手动退出软件会被视为非正常情况，comodo会从cfg文件重写注册表进行规则备份。
     疑问：1.comodo为什么在正常情况下对注册表只增项，而在界面删除规则后，不减注册表规则对应项？出于什么目的？
             2.用regmon监控到退出comodo时注册表的修改并非HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\，而实时修改规则也非读写该项，难道我太水了，操作有问题？
                 3.cfg文件是否是GUI的显示规则，在添加删除规则时，cfg会实时修改？
                 4.comodo启动时加载的是cfg，而非注册表？非随系统退出时会重写注册表，非随系统启动时又会重写注册表，而这种启动首先加载的是注册表规则，这就能解释为什么我们平常退出后，规则导入注册表，显示的是注册表新规则，而不是原来的cfg配置文件.....
     人懒，动手能力差， 此贴只为抛砖引玉，望诸位高人试验测试comodo注册表和cfg的关系和应用过程，给偶答疑解惑，不胜感激。

深度扫描

仔仔细细看了。。。。没做详细观察。期待高人，，，

hekygogo

囧...图太大了，把字挤地乱七八糟

hekygogo

重编一下，来人啊 嚓，谁解答一下

卡霸司机

呵呵
进来学习的

到处看看

等高手出现跟着一起学习

wangyunxi80

comodo的清理对冗余规则有多大效果？

hekygogo

comodo的清理对冗余规则有多大效果？
wangyunxi80 发表于 2009-12-29 20:27

    从comodo运行情况上说，没多大效果，至多加快comodo反应速度，就跟系统注册表冗余项一样，删除没问题，不删除影响也不是很大。当然，使用时间长了，清理一下也是有好处的。
   帖子已经说明了，comodo对注册表和cfg文件应用很不一样，其中导致的一个结果就是，在手动退出comodo时，软件会对注册表进行重写，最后会自动清除冗余规则。而
   我探讨的目的是为了搞清注册表，cfg之间的应用关系，什么时候使用注册表，什么情况下使用cfg文件，两文件是怎么相互验证的，这都不清楚，如果非要问意义，不好意思，貌似没多大意义。

liqing0305

只是加速comodo   那么意义不打 感谢楼主分享  获取经验

yiyi011

学习了，初学