发现点不可思议...(关于comodo和MD)

显示全部楼层 · 发表于 2010-8-17 19:43:23

先装了MD...
然后用了段时间...
后来装了comodo...
发现很多事件..comodo没有提示...?
而MD提示了...相同的拦截....MD在comodo之前....
有图有真相...还有一点....QQ没法截图了-.=
日志:

设置图:

显示全部楼层 · 发表于 2010-8-17 19:57:52

你的行为不可思议所以现象不可思议

显示全部楼层 · 发表于 2010-8-17 20:01:14

COMODO的默认规则中放行了对ctfmon.exe内存的访问，所以没提示。你自己看COMODO默认规则的全局中。。。

毛豆认为这是常用的行为。放行了可以减少弹窗~~

显示全部楼层 · 发表于 2010-8-17 20:08:19

规则要自己改的，如果用默认，CODOMO全部允许了，你是不是说CODOMD一点用都没有呢，

不过话说回来，MD还真的比CODOMO细。

显示全部楼层 · 发表于 2010-8-17 21:03:50

请教....如何限制一个目录下的所以程序禁止访问其他进程的内存...
例如想要D:\download下的没有访问内存权限..
先在安全文件里添加一个组...
然后组里添加D:\download
再在计算机安全规则里设置呢..?
D:\download*
这样吗?

显示全部楼层 · 发表于 2010-8-17 21:23:55

请教....如何限制一个目录下的所以程序禁止访问其他进程的内存...
例如想要D:\download下的没有访问内存权 ...
X.Xiang 发表于 2010.8.17 21:03

在我的受保护文件中，建这个组。

然后在计算机安全规则里面把这个组添加进来，然后在内存访问中，选择阻止就行了。

注意好规则的优先级，只要在这个组的规则上面没有对包含这个目录的组放行内存访问就可以了。

显示全部楼层 · 发表于 2010-8-18 00:27:00

来学习一下了。

[求助] 发现点不可思议...(关于comodo和MD)