关于Comodo“询问"规则问题

显示全部楼层 · 发表于 2010-12-26 23:00:21

本帖最后由 ldwqh0 于 2010-12-27 17:05 编辑

刚在弄毛豆的时候发现了一个奇怪的现象。系统：Win7 X64旗舰版
规则，建立一个“记事本”的规则。

规则全是询问哈。我只实验了受保护的文件那一条。

正常方式打开记事本，点文件，另存为，将文件保存到Windows目录下，弹出窗口

一次成功的拦截，庆祝下。

在记事本的快捷方式上面点右键，选以管理员方式运行。再将文件保存到Windows目录下，OK问题来了，没有询问窗口了，且文件被正确保存。求解。

做过实验，如果把权限设为阻止的话，还是能成功拦截的，但就是询问时，用管理员权限运行不能拦住，也不弹出询问窗口。这是个BUG？？？

显示全部楼层 · 发表于 2010-12-26 23:22:48

估计是优先级的问题……记事本规则是在全局规则之上还是之下？

显示全部楼层 · 发表于 2010-12-26 23:26:04

我是把它排在第一条的。而且注意，两次不同的地方只有一个“以管理员身份运行”，其它什么都是一样的。

显示全部楼层 · 发表于 2010-12-26 23:27:56

本帖最后由 jiao轩于 2010-12-26 23:49 编辑

回复 3楼 ldwqh0 的帖子

对，想了一下应该不是优先级的问题了，你说的阻止是排除的阻止还是圆圈的阻止？
很奇怪的说，请楼下的大虾回答吧…………

显示全部楼层 · 发表于 2010-12-26 23:33:58

本帖最后由 ldwqh0 于 2010-12-26 23:34 编辑

就那个复选框的阻止，把它勾上后，再以管理员权限运行，也不能正常保存了，然后在事件里能看到阻止事件，但如果是询问的话，是能正常保存的，事件里也没有记录。

显示全部楼层 · 发表于 2010-12-27 08:32:32

自顶一贴，求真相。

显示全部楼层 · 发表于 2010-12-27 09:17:18

D+规则中“询问”的含义是：询问下一条规则，若有匹配的则执行，若没有则继续询问下一条规则，直到最后仍未匹配的则询问用户。

显示全部楼层 · 发表于 2010-12-27 11:10:08

本帖最后由 ldwqh0 于 2010-12-27 11:12 编辑

回复 7楼 p_4587 的帖子

请看我上面的问题，不用管理员权限运行的时候，是能正确弹出询问窗口的。也就是说，在规则方面，是没有问题的。是能正确询问的，但问题的关键是一用管理员权限运行程序，就不询问了。我试着把Comodo退出，再以管理员身份运行Comodo，问题依旧。

还有就是开疯狂模式，不要说我是开的安全模式。
再次说明我的规则。除了刚装好系统的默认规则之外，就只有这一条记事本的规则。记事本规则是排在最前面的。
全局规则全是询问。

哪个用的和我一样的系统可以试一下。以管理员身份运行程序的话，好像所有的询问规则全成允许了。

你们可以试下，把记事本的其它规则全设为允许，只有“受保护的文件”那个规则设为“询问”，和我的设置完全一样。看看效果。

不要只是面上感觉的那样，试下就清楚了。

显示全部楼层 · 发表于 2010-12-27 12:46:15

再顶，只求高人给个解释什么的，或者是还有没人发现同样的问题。

显示全部楼层 · 发表于 2010-12-27 21:42:20

帮顶，初学毛豆

[求助] 关于Comodo“询问"规则问题

本帖子中包含更多资源