Comodo等防火墙与hips时常拦截avast.setup进程的解决办法

wangfuwei

【情形描述】最近安装了avast!5.0（Build396，OS:win7 Ultimate），试用感觉不错。遇到的问题是，系统下同时安装了comodo（Firewall+Defense+，build587），几次在升级avast!（另有一次在通过添加删除程序更改组件）时，毛豆的防火墙和D+都会频繁的报小a目录下的avast.setup进程访问被保护目录，即便将其添加为信任程序也没有用。近日在论坛上看到，似乎金山网镖的用户也存在这个问题（例见 http://bbs.kafan.cn/thread-637985-1-14.html）。（当然，我们的这些情况也很可能是个案，毕竟软件的执行情况与系统环境关系密切；如果只是个例，就当我下面都是胡说八道了）

【原因分析】于是，我查了一下，发现问题的根源在于，avast.setup这个文件并非常驻于其目录下（一般为C:\Program Files\Alwil Software\Avast5\Setup\），而是在升级的时候由程序重新自动生成该文件，升级完成之后该文件自动删除。现在虽然不确定，该文件是每次都相同，还是升级时由升级服务器下载，但是显然，Comodo每次判断这个文件为新文件，虽然路径、文件名完全相同，但是依然要拦截。

【解决方案】在Comodo下，可以采用拦截列表的通配符。在D+和防火墙规则中分别建立规则，路径为C:\Program Files\Alwil Software\Avast5\Setup\*.setup（或者自定义的安装目录下对应的路径），分别设为可信程序。应用后，avast!升级时就不会再被拦截，且因为后缀为.setup的文件只有这一个，不会对其他文件的设定产生影响。

【备注】至于金山网镖以及其他防火墙、主动防御软件，是否存在这个问题，我暂时没有条件测试，请使用的朋友说一声，如果有同样情况的话，应该也可依照这个思路进行设定。

听云

谢谢分享，的确存在兼容问题。

朝游秋风

comodo设置信任后我的就没有拦截过

caixx

金山网镖也有类似问题。
但是由于此文件应该是信息每次都不一样，所以在程序规则中设置信任都无效。

wangfuwei

回复 4# caixx


    由于没有使用过金山网镖，所以不知道怎样具体设置，有没有类似的通配符功能。

    期待使用者试一下。

caixx

网镖的，还得等官方去修改吧。
目前的解决方法只能是防打扰模式。但并不是那么多人都喜欢防打扰模式的。

bawggu

我的没问题啊

5ive

虽然没这样搭配使用，但还是支持LZ，顶技术文

一一

如何设置，防火墙的规则也没有人为设置这一项。

一一

“路径为C:\Program Files\Alwil Software\Avast5\Setup\*.setup（或者自定义的安装目录下对应的路径），分别设为可信程序。”如何做