COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-11-12 21:58:54

hearsea 发表于 2011-11-12 21:48
我这怎么显示的是乱码啊?

是\Device\KsecDD，估计复制出了点问题…

显示全部楼层 · 发表于 2011-11-13 09:03:57

群心璀璨发表于 2011-11-12 21:58
是\Device\KsecDD，估计复制出了点问题…

你是让我在"受保护的文件和文件夹"里面添加\Device\KsecDD 这一项吗?如果是的话,应该加在哪一项上(共4个选项:驱动/命名管道/联网接口/文件保护)? 另外,能否解释一下这项的功能和用法呢?

显示全部楼层 · 发表于 2011-11-13 09:55:49

hearsea 发表于 2011-11-13 09:03
你是让我在"受保护的文件和文件夹"里面添加\Device\KsecDD 这一项吗?如果是的话,应该加在哪一项上(共4个选 ...

直接在受保护文件那个页面直接添加，效果就是监控程序的运行，允许刚运行，不允许则阻止运行，和那个秒杀com接口效果差不多，主要就是监控电脑里有哪些程序运行了

显示全部楼层 · 发表于 2011-11-14 08:56:36

群心璀璨发表于 2011-11-13 09:55
直接在受保护文件那个页面直接添加，效果就是监控程序的运行，允许刚运行，不允许则阻止运行，和那个秒杀 ...

为了美观一点,我把\Device\KsecDD加入到最后一个组里(所有文件保护),应该和单独一个组的功效相同.之前穿越的程序现在都被监控了,但带来的是排除的工作,我又把应用程序分组都排除了一下,现在基本打磨完毕,准备全局禁运了.感谢楼主指点. 不过我喜欢刨根问底,请问之前为什么有程序穿越,是这些程序不走秒杀的COM口吗?

显示全部楼层 · 发表于 2011-11-14 09:38:02

hearsea 发表于 2011-11-14 08:56
为了美观一点,我把\Device\KsecDD加入到最后一个组里(所有文件保护),应该和单独一个组的功效相同.之前穿越 ...

64位系统下可能处理机制不一样，可能是防护强度的差异性，那个com接口监控失效了~~

显示全部楼层 · 发表于 2011-11-14 12:04:12

本帖最后由 hearsea 于 2011-11-14 12:32 编辑

群心璀璨发表于 2011-11-14 09:38
64位系统下可能处理机制不一样，可能是防护强度的差异性，那个com接口监控失效了~~

额,我说嘛。之前折腾得我好苦闷,问得你也好苦闷，哈哈。
预订下次规则更新时间：过年前，哈哈。那会正好comodo6也出来啦！
楼主如果能够在64位系统下完善规则，就更完美啦！
(上一个版本0201,没有程序穿越的,或许这个提醒对你能有帮助呀)
再次感谢，膜拜。

显示全部楼层 · 发表于 2011-11-14 12:53:41

hearsea 发表于 2011-11-14 12:04
额,我说嘛。之前折腾得我好苦闷,问得你也好苦闷，哈哈。
预订下次规则更新时间：过年前，哈哈。那会正 ...

要更新得有想法了~~
64位系统下我很多软件用不了，估计比较难去实施了，本人比较懒呀，哈哈~

显示全部楼层 · 发表于 2011-11-14 18:46:08

群心璀璨发表于 2011-11-14 12:53
要更新得有想法了~~
64位系统下我很多软件用不了，估计比较难去实施了，本人比较懒呀，哈哈~

我用的x64旗舰版,绝大部分软件都可以用的,兼容性不错,只有少数的32位程序不兼容x64系统.
最关键x64系统用x64软件很给力,比32位下的性能提升很大.

显示全部楼层 · 发表于 2011-11-14 18:56:52

hearsea 发表于 2011-11-14 18:46
我用的x64旗舰版,绝大部分软件都可以用的,兼容性不错,只有少数的32位程序不兼容x64系统.
最关键x64系统用 ...

像md,xt,pt,等等一些内核工具就很杯具，32位系统的可玩性更强。

显示全部楼层 · 发表于 2011-11-15 08:51:46

群心璀璨发表于 2011-11-14 18:56
像md,xt,pt,等等一些内核工具就很杯具，32位系统的可玩性更强。

介个,只能等等了,等他们开发出x64版本了,呵呵.

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]