Comodo下explorer的权限太大了，需要限制！

显示全部楼层 · 发表于 2010-2-2 09:50:57

所以我们日常使用电脑，除了借助HIPS防护系统内异常程序的异常行为和正常程序的异常行为外。

我们还必须要利用网络防火墙去监控不明程序的网络访问行为，这期间必须要能监控到模块访问的级别才行。

举例吧，迅雷除了主程序访问网络外，它那插入桌面进程的模块也是要访问网络的，这必须要监控到。

才能更好的发现非.exe类可执行程序的线程的网络访问。

仅监控单纯的程序进程访问是不够的。

显示全部楼层 · 发表于 2010-2-2 10:13:57

回复 20# Markel.Scofield
把EXPLORER往程序下拉......
优先级应该就没问题了

显示全部楼层 · 发表于 2010-2-2 21:18:45

稳定性如何？
mygames10 发表于 2010-2-1 22:30

用了两年多，一直很稳定。

显示全部楼层 · 发表于 2010-2-2 22:58:07

LZ可以去看看这个贴：
http://bbs.kafan.cn/thread-487620-1-1.html
explorer.exe的设置在4楼。

显示全部楼层 · 发表于 2010-2-3 19:16:09

我觉得也可从全局规则入手，不破坏感染EXPLORER.EXE，这个正常程序干不了坏事。

显示全部楼层 · 发表于 2010-2-4 16:05:52

六楼高手！受教了，希望你能多发文章和帖子

[已解决] Comodo下explorer的权限太大了，需要限制！