解决Comodo环境中Vmware打不开vmx虚拟机文件的问题

null1

     前天在安装VMware7.0.203739版本的虚拟软件后，打开以前做的window XP虚拟系统，发现在软件中不显示该虚拟系统的页签窗口。随后利用新建命令重新建立一个新的虚拟系统，发现也不行。而关闭VMware软件时，也关闭不了，Comodo（我自己定义的规则，可能不完善）没有弹窗。于是到网上搜索了一下，没有找到相应的解决方法。最后只好自己分析解决。
     开始考虑是不是软件的问题，于是下载了最新7.1.4-385536版本，进行安装，发现问题仍然存在。
     我回忆安装过程，虽然在安装时，Comodo的弹窗都是选择“允许”，但是考虑到自己定义的一些全局规则可能会影响安装，使软件的部分组件在安装时可能没有被安装设置成功。于是，先完全禁止Comodo。重新安装软件。安装后要求重启系统，发现问题解决。
     但是在重新开启Comodo的保护功能后，问题有出现了。看来不是安装的问题，而是Comodo的将VMware的部分功能禁止了导致的。我立即重新禁止了Comodo的D+部分，问题还存在，再禁止网络部分，问题解决了。经过实验发现是Comodo的网络部分导致，D+没有影响。
    这的结论让我很是迷惑了一阵。因为这个软件也不需要访问外网，我的全局禁止所有软件访问外网的规则对它应该没有影响才对，但为什么就不行呢，是不是这个软件建立的2个虚拟网络被禁造成的呢？我试着开发这2个虚拟网络的权限，但是问题还是存在。我只好编辑这个软件的网络规则，阻止所有并记入日志。发现拦截了3条网络访问，源地址和目标地址分别是0.0.0.0和127.0.0.1，端口分别有3组。我立即对软件定义了2条规则（不是很细致）：
        允许  IP   出/入   源地址 0.0.0.0    目标地址127.0.0.1       源端口、目标端口任意
        阻止  IP   出/入   源地址 、目标地址、 源端口、目标端口任意
     设置后再使用VMware,问题解决，一切正常。

     通过这次事件，我发现自己走的这些弯路主要是自己没有充分利用好Comodo的日志。如果一开始就注意并开启日志，就不会折腾这么久了。

     在此将我的这次经历发出来，希望能对朋友们有用。本人能力有限，如果有什么问题，请批评指正，但不希望胡乱拍板砖！

mxf147

感谢楼主分享，但楼主的贴子达不到[原创]条件，请修改标签

独步行

呵呵，这个每次运行vm都会有防火墙提示，就是那个127 的地址，然后标签就卡在那里，允许的话 就可以打开标签 了。
谢谢分享，日志确实可以发现不少问题。ps：论坛对”原创“标签的认定的很严格的，换个”分享“什么 的吧

用户名不存在

原来是防火墙导致的，我当时是折腾了很久，不得已改用visualbox了

null1

哈哈，改好了，新手，不是很清楚这些，见谅。

独步行

呵呵，整个解决问题的过程很好啊，这么一步步排除不过我个人是很难想到是防火墙的原因，呵呵，因为基本上不可防火墙日志（比D+多多了）
想问一下楼主，这样设置后能不能使用虚拟机的内的系统联网啊？我是一直都没设置虚拟机软件的防火墙规则，

null1

采用bridge模式，内部拨号方式可以访问外网，其它的没有做测试。

独步行

null1 发表于 2011-5-28 19:05
采用bridge模式，内部拨号方式可以访问外网，其它的没有做测试。

哦，我一直用的是nat共享上网，bridge没用过。还是谢谢你