comodo5.4版好像安静了很多

a256886572008

CIS 默认

1.病毒 --> 弹框杀(AV 或 cloud)，d+ 的情况和对待灰色一样，只是弹框会特别写是病毒程序，
并提供建议。

2.安全 --> d+自动允许不弹框，防火墙会弹框(上面会写信任程序想访问网路)

3.灰色，两个对待方式
(1)未提权，自动用 partially limited规则，阻止可疑行为。
只有一些com interface 才弹框(就算点允许，它还是阻止，有弹等於白弹)

(2)提权，因为可能是正常的安装包，所以会弹框询问，有3个选择
<1>sandbox --> 自动用 partially limited规则，阻止可疑行为。
只有一些com interface 才弹框(就算点允许，它还是阻止，有弹等於白弹)
<2>allow --> 直接信任了
<3>block --> 阻止程序启动

Couphine

柯林 发表于 2011-6-5 12:53
官方默认规则的智能性，主要是采用了“信任”与”不信任“的两极划分制，类似于政治上说的”人民“与”敌人 ...

哈哈，我就是用的这个东西。

先开默认模式，然后运行所有程序。

然后把信任里的所有程序分组。给予高权限。

然后借鉴你的简单加强里的全局规则。

然后开疯狂模式。弹窗基本没有，日志里也干干净净。

很舒服！

mb147258

我看也差不多

somnusdream

什么时候解决卡程序的问题啊

zqjiang

毛豆如果智能了 那就不是一件好事

fanghejun

柯林 发表于 2011-6-5 12:53
官方默认规则的智能性，主要是采用了“信任”与”不信任“的两极划分制，类似于政治上说的”人民“与”敌人 ...

是不是被划到“人民”一边的人多了，查“敌人”的动作就少了？

柯林

fanghejun 发表于 2011-6-9 22:36
是不是被划到“人民”一边的人多了，查“敌人”的动作就少了？

“枪口一致对外”的原则——只查可疑分子（就像一个单位一样，天天见面，一个单位的人，登记在册的，还查个谁，那不有病么？门卫要查的，是从来没有见过的，第一次上本单位的生面孔）。

所以，对“人民”的信任原则与对“敌人”的极端不信任原则毫无关系！

chncwk

但有时我也想查人民内部的问题呢？这点对某些破解流程很有必要。
毛豆应该在提高智能化的同时保留手动Hips的选项。

时光鸟

zilch 发表于 2011-6-5 12:02
5.4逼5.3智能多了，这偏离了原来的初衷了。

没有偏离，智能做好了，手动还保存在，两者都兼顾了

ynb168c

说的透彻，学习了