comodo的全局文件监控是不是比md广呢，

显示全部楼层 · 发表于 2010-7-21 07:45:56

原来一直在使用md
md的fd设置为全局监控后好像监控的是
非系统盘所有目录，
系统盘中的根目录，系统还原目录，windows目录及其子目录，配置及其子目录，回收站目录，
除此之外还监控了所有的命名管道-\device\namedpipe\*，
但是现在用comodo的全局文件监控*，
还多出很多其他的东东，比如
\Device\KsecDD
\Global??\Fltmgrmsg等等等等，都是以\开头的东东，
这些都是什么，设定规则时如何排除呢，
是不是说comodo的全局文件监控比md的全局文件监控监控的完全呢，初次之外md和comodo的全局文件监控还有那些差别呢，谢谢。

显示全部楼层 · 发表于 2010-7-21 08:38:53

前排关注

MD我颇有好感，主要是log记录得详细，而且规则灵活度也更强。

显示全部楼层 · 发表于 2010-7-21 10:25:48

本帖最后由 macmac 于 2010.7.21 10:50 编辑

\Device\KsecDD ： Microsoft Kernel Mode Security Support Provider Interface (ksecdd.sys)
微软内核模式加密模块，好像在系统中负责对加密文件进行解密。

显示全部楼层 · 发表于 2010-7-21 10:31:02

现在在研究MD啊,觉得有防读好啊

[求助] comodo的全局文件监控是不是比md广呢，

浏览过的版块