小白 表示 不知道哪些软件要调用 钩子 内存 等

p1020

如果有个表，就好了！！
还有我现在用 璀璨群心 温馨规则   拨号上网  点击 宽带连接的时候 ，显示无法加载通讯薄？！！

mxf147

这个可以根据日志排除，常用的钩子就是msctf和dwmapi，当然还有一些软件会钩本身，注意观察一下日志就好了

a256886572008

直接把 sandbox 打开并开启safe mode就可以了，白名单自动信任，未知自动阻止

h8888

a256886572008 发表于 2011-5-15 16:10
直接把 sandbox 打开并开启safe mode就可以了，白名单自动信任，未知自动阻止

这样用comodo满足不了国人的需求，comodo的亮点是拦截、可以让用户拦截不喜欢且不必要的东西。

a256886572008

h8888 发表于 2011-5-15 16:15
这样用comodo满足不了国人的需求，comodo的亮点是拦截、可以让用户拦截不喜欢且不必要的东西。

要拦截，直接 always sandbox 就可以了

h8888

a256886572008 发表于 2011-5-15 16:16
要拦截，直接 always sandbox 就可以了

如果是无需花钱就可以使用的话，就有兴趣比较一下功能差别如何。

a256886572008

回复 6楼 h8888 的帖子

免费版，没限制沙盘的功能

loぴё冥シ楓

dwmapi.dll
dinput.dll
dinput8.dll
msctf.dll

这几个比较常用

柯林

回复 1楼 p1020 的帖子

常用钩子，comodo默认规则列了四个，一般的软件都可以允许，如果你规则做得好，分组详细，各组或者说具体到各个软件，已经设定了允许使用和不许使用的钩子，那么默认规则的全局里列出的四个通用钩子可以删除。
相关资料，可以参考EQ《清爽规则》里的说明：
“一些安全的钩子
微软高级文字服务动态链接库文件（语言栏小键盘图标）%windir%\system32\msctf.dll
HTML解释器相关模块 %windir%\system32\mshtml.dll
【欠缺说明】%windir%\system32\ieframe.dll
支持DirectInput输入的动态链接钩子（游戏必备） %windir%\system32\dinput.dll
支持DirectInput输入的动态链接钩子（游戏必备） %windir%\system32\dinput8.dll
系统屏幕键盘动态链接库钩子（用软键盘必备） %windir%\system32\msswch.dll
系统放大镜动态链接钩子（用放大镜必备）%windir%\system32\Mag_Hook.dll
“多语言组件”的动态链接库文件（装什么韩文、日文等的可能用到）%windir%\system32\indicdll.dll
系统讲述人动态链接钩子（用该功能会用到）%windir%\system32\NARRHOOK.dll
招商银行安全控件 %windir%\system32\cmbedit.dll
工商银行网上登录密码输入安全钩子 %windir%*\inputc~1.dll
QQ网页密码输入控件钩子 %windir%\system32\qqedit\qqedit.dll
支付宝安全控件 %windir%\system32\aliedit\aliedit.dll
【欠缺说明】%windir%\AppPatch\AcGenral.DLL”
有兴趣可以找一些相关资料看看

至于内存访问，除了操作系统进程及杀软卫士之类绝对信得过的程序，一般程序，在不影响使用的前提下，可以禁止它访问其它进程的内存（排除自身及它调用的程序），如果觉得太麻烦，直接保持默认——由毛豆的云端验证后按内置白名单规则处理即可。