毛豆V5规则里面的“询问”是不是有一点特殊的效果

mizai

昨天试了一下，我把某个通过数字签名的软件的规则（某一两条）改为“询问”后，居然没有弹窗，
于是我就把那规则再改成“阻止”，再运行一下软件，在日志里面居然有拦截记录。
然后我又拿一个毛豆认为是“未知”的软件试了试，发现无论“询问”还是“阻止”都一切正常。
真杯具啊，是我的问题，还是因为V5对于有数字签名的软件就“询问”当“允许”啊

slm513

回复 1楼 mizai 的帖子

你是疯狂模式还是安全模式？
如果是疯狂模式有可能是全局规则的原因

mizai

疯狂模式，并且将要测试的规则置顶

fwj123

询问是在检查白名单之后啊，只要是白名单中存在数字签名的软件，就会跳过询问了，除非明确阻止

mizai

回复 4楼 fwj123 的帖子

so di si nei~~~,V4好像不是这样的

mizai 发表于 2010.10.13 15:00
回复 4楼 fwj123 的帖子

so di si nei~~~,V4好像不是这样的

因为V5多了云扫描嘛

slm513

回复 3楼 mizai 的帖子

疯狂模式就和数字签名没关系了，看下全局规则吧，要测试的规则置顶也会受全局规则影响的，这是优先级的问题

mizai

经过再进一步的调试发现，确实是优先级的问题，并且终于可以得到一个基本完全的优先级机制总结了，感谢大家

fwj123

Shinyjp 发表于 2010.10.13 15:21
因为V5多了云扫描嘛

V5的D+云扫描在本地白名单之后的

efni

fwj123 发表于 2010.10.14 12:53
V5的D+云扫描在本地白名单之后的

对，在官方的说明文件里也有

An application can become recognized as 'safe' by CIS (and therefore not sandboxed or scanned in the cloud) in the following ways:
•   Because it is on the local Comodo White List of known safe applications
•   Because the user has added the application to the local 'Trusted Files'
•   By the user granting the installer elevated privileges (CIS detects if an executable requires
administrative privileges. If it does, it asks the user. If they choose to trust, CIS regards the installer and all files generated by the installer as safe)
•   Additionally, a file is not sandboxed or sent for analysis in the cloud if it is defined as an Installer or Updater in HIPS policy (See Computer Security Policy for more details)