作者thinkforu (肥米，没有很肥)
看板AntiVirus
标题[问题] Comodo 信任的档案
时间Fri Sep 20 23:51:26 2013
最近忽然萌生两个疑问
-----
问题1 Comodo的档案评价-->受信任的档案
这个"受信任的档案" 是什麽用途呢？
case1.
档案若是受信任，那这个档案便归类在防火墙外不受保护
case2.
防火墙归防火墙, 即使为受信任的档案, 但是依然在防火墙的保护内
-----
-----
问题2 类似上头的问题1, 受信任的档案与HIPS的关系又是什麽?
case3.
档案若是受信任，那这个档案便归类在HIPS外不受保护
case4.
HIPS归HIPS, 即使为受信任的档案, 但是依然在HIPS的保护内
-----
会有这样的疑问单纯是因为...
我每次点开执行档(压缩档转成的exe也会) 他就会跑出是否要隔离
若是我选用不再将他隔离 就会跑到信任的档案内
但是隔离了就不能执行啊啊啊= =
只是，如果信任了..之後好死不死这的档案中毒了
HIPS是否会把她挡下来啊？
只是Defense+有"HIPS规则"来决定是否为允许的应用程式
又多了 "受信任的档案" 这两个没有冲突嘛？
问题可能有点长
在麻烦各位前辈帮我回答了 谢谢Orz
--
Sent from my Android
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 42.75.126.76
1F：→ SDUM:很简单，请把WIMRAR移到信任即可。 09/21 13:48
2F：→ SDUM:看错，应该是弹窗那边不要勾选信任。 09/21 13:49
3F：→ y3k:受信任的档案受不受HIPS的限制要看你HIPS的安全层级调多高 09/21 14:33
4F：→ y3k:(以下我用中文版本说明) 三个预设等级的大致差异如下： 09/21 14:35
5F：→ y3k:1."乾净电脑"--"在COMODO装进电脑前"就已经存在的档案皆被视为 09/21 14:35
6F：→ y3k:安全信任 2.安全模式--在安全信任名单内的程式皆为安全信任 如 09/21 14:36
7F：→ y3k:果未在安全名单内的话COMODO会去他们云端确认一下这个档案是否 09/21 14:37
8F：→ y3k:在他们云端安全档案里头 是的话即信任并自动加进信任清单 3.偏 09/21 14:38
9F：→ y3k:执模式--停用安全清单判断机制 所有档案任何受监视的动作皆会 09/21 14:39
10F：→ y3k:进行询问 09/21 14:40
11F：→ thinkforu:谢谢两位前辈的回答!! 不要归类到信任 或是乾脆调高 09/21 21:31
12F：→ thinkforu:HIPS的规则即可 09/21 21:31
13F：→ thinkforu:那请问，防火墙呢？防火墙的预设也是安全模式 09/21 21:31
14F：→ thinkforu:请问需要调高到自订规则集or Block all吗? 09/21 21:33
15F：→ y3k:block all顾名思义你网路会全部挡掉喔XDD 09/21 21:41
16F：→ y3k:自订规则即相当於HIPS的偏执模式 安全模式则相当於..就安全模 09/21 21:42
17F：→ y3k:式XD 然後最後的学习模式其实和乾净电脑也差不多 开启这个模式 09/21 21:44
18F：→ y3k:时他会把这段时间的连进连出全部允许并记到规则里 不过我不建 09/21 21:45
19F：→ y3k:议用这个 除非你是要管几十台电脑而且确定网路环境乾净无虞 09/21 21:45
20F：→ y3k:不然学了不该学的连线就科科了 09/21 21:46
21F：→ y3k:防火墙下面那些设定 如果你的电脑只是台"单纯的PC" 我建议全勾 09/21 21:52
22F：→ thinkforu:我有两个没勾选 1.过滤IPv6流量 2.执行通讯协定分析 09/21 22:40
23F：→ thinkforu:这两个没勾选是因为我在网路上看到的建议设定时说 09/21 22:40
24F：→ thinkforu:这两个可以不用勾 09/21 22:40
26F：→ thinkforu:所以 您建议这些都还是勾起来? 09/21 22:43
27F：→ thinkforu:防火墙的警示设定应该就不用全勾选了吧@@? 09/21 22:45
28F：→ thinkforu:HIPS的设定 "当应用程式未执行时封锁所有未知请求" 09/21 22:48
29F：→ thinkforu:请问这个是否也要勾选呢？ 谢谢Orzs 09/21 22:49
30F：→ y3k:1和4是可以不勾 影响没有很大 但是如果要架站怕DoS攻击的话 09/22 00:10
31F：→ y3k:4就要勾 其他部分你提的网页都有说明了 09/22 00:11
32F：→ y3k:刚又看了一下 发现该网志作者ID很眼熟XD 09/22 00:16