判断题：规则及其相关问题

fjmt1305

首先，机子是win7  64位，  comodo也是64位的
感觉和攻略上说的不一样。

1.规则修改后，重启机子后，才能看到效果。。。求证

2。可执行程序和文件夹的区别：有一个路径d：/1/1.exe
比如我在组-上帝之眼中分别添加d：/1/1.exe和d：/1/*，套用上帝模式股则
（选项1）是不是说，1.exe只有在绝对路径d：/1/下才没有限制，
                        在其他路径如c：/1/1.exe是不符合上帝模式的
（选项2）而d：/1/*则说明，此1文件夹中的任何可执行程序都是符合上帝模式的。

3.D+优先级好像不是找到了最高的就不往下找了。
比如，我的就是创建了一个股则-上帝模式：所有的东西都是允许，然后放入D+规则的最上面，那就是说，这些东西应该是没有任何限制的，
但是实际的情况是，有些软件就是运行不正常，比如vmware...
我看了下D+日志，发现vmware调用了explorer.exe，并且就卡在这儿了，但是explorer.exe在http://bbs.kafan.cn/thread-795302-1-1.html此规则中，有一个专门的组-信使过滤，这个组套用的规则，是禁止的，然后我在允许的程序里面添上了vmware，才能进行下一步。。。同理还有个系统内存system
最后vmware终于启动了xp，但是xp中发现键盘是不能用的。。。
D+日志，说是，keyboard access  悲剧

4.访问权限中选择了允许，就没有必要在”修改中“添加其他组，但是阻止的程序还是要加的

qqq123123

fjmt1305 发表于 2010.10.8 18:03
首先，机子是win7  64位，  comodo也是64位的
感觉和攻略上说的不一样。

[:26:]这个需要考虑“访问权限”与“保护设置"，我的规则对软件基本都设定了”保护设置“，所以设定与排除起来就稍微麻烦点，但安全系数很高，防止出现误保护木马而造成损害，进程间访问限制非常严格···

qqq123123

fjmt1305 发表于 2010.10.8 18:03
首先，机子是win7  64位，  comodo也是64位的
感觉和攻略上说的不一样。

1、有的规则导入后会提示重启，这应该是个BUG，你移除规则，然后激活默认，再次导入规则即可，不需要重启，也不会再提示重启！
2、通配*代表所有！
3、D+的优先级是肯定又的，关键是有的需要修改”保护设置“！···
4、第四个问题，阻止是单独添加排除的！比如你允许修改注册表，但是某些关键部位你不希望被改动，那你就单独添加到阻止即可！意思是这个意思，体会下！···