查看: 3055|回复: 24
收起左侧

[讨论] 新版V4的一点个人感受

  [复制链接]
柯林
发表于 2010-3-5 22:03:26 | 显示全部楼层 |阅读模式
v4正式版已经发布,不少朋友已经尝试,并发表了自己的体验感受。我也说一说自己的感受。
首先,我要为自己在《今日人气爆炸》一文中的武断表示歉意,希望它没有误导更多的朋友。
经过两天的试用,感觉新版还是相当的不错,并一如既往地保持了手动HIPS的可打造性供用家打磨,喜欢自己动手的朋友可以继续寻找乐趣。
新版的一个主要改变,是加入了沙盘。在启用沙盘功能的情形下,comodo自动把未识别程序运行于沙盘内,这也是导致弹窗大幅度减少的一个主要原因。虽然如此,并非就代表comodo已经高度智能化,一点可手动打磨的余地也没有了,并不是这样的。官方自带规则如先前版本一样,保护内容基本没变,要用这样的设置在HIPS测试中得高分是不可能的,例如毛豆自家的clt.exe测试,默认规则得分很低,但是只要我们稍微设置补强一下,拿到满分很容易。这就说明comodo的可塑性是一如既往的。
沙盘功能并不是万能的,例如QQ和截图软件,放在沙盘中运行会有一些小问题,但是选择不放置于沙盘中运行就完全没有问题。有人建议直接关闭沙盘,这看个人见解及需要了,一般情况下,绝大部分程序放在沙盘中都能正常运行。
规则执行顺序,个人感觉和以前的基本一样:首先从“文件拦截区”进行检查,然后给个分流操作——选择沙盘内运行就按沙盘控制操作,选择沙盘外运行则按“计算机安全规则”的设置处理;即使沙盘穿透【概率极小】,一样在D+的防护罩下面,按“计算机安全规则“处理。所谓沙盘,仅仅是在D+整机防护的环境下开辟一小块虚拟空间进行特殊处理,相当于是一个经济特区而已。
有些人说bug不少,新版肯定会有一些,不过我这里基本上很少遇到。
总体来说,这个新版还是值得使用的,希望更多朋友加入。
love8yun
发表于 2010-3-5 22:04:25 | 显示全部楼层
终于做到沙发了,顶楼主,看了楼主一些帖子,学习了不少
青衫依旧
发表于 2010-3-5 22:09:53 | 显示全部楼层
我也来个板凳,请问柯大v4的日志怎么删除
柯林
 楼主| 发表于 2010-3-5 22:14:01 | 显示全部楼层
回复 3# 青衫依旧
没有手动删除功能。你可以设置为日志文件超过1M自动清空。
青衫依旧
发表于 2010-3-5 22:15:59 | 显示全部楼层
嗯,谢谢柯大解答
linseraph
发表于 2010-3-5 22:17:08 | 显示全部楼层
V4可以说是既一定程度上提高了应用性,降低了应用门槛。
又保留了原本的可打造性。
不过因为习惯于V3,刚上手可能会有点不适应,还有待于研究。
萧剑
发表于 2010-3-5 22:27:59 | 显示全部楼层
期待着柯大对V4的进一步解读!!!
火柴盒
发表于 2010-3-5 22:30:20 | 显示全部楼层
回复 5# angelfish
e4500
发表于 2010-3-5 22:31:52 | 显示全部楼层
期待你的规则!
柯林
 楼主| 发表于 2010-3-5 22:33:40 | 显示全部楼层
回复 5# angelfish
可以。建议导入后,再导出v4的特有规则格式。
不过注意一点,宽松规则导入使用可能问题极少,严厉规则导入后可能问题多一些。
有时间的,还是建议直接选个V4里面的自己打磨。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 00:16 , Processed in 0.129058 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表