[解決] (更新)win7/comodo排除M$線上說明觸發HIPS
系統:win7
事件檢視中希望能線上查詢微軟的說明
因而點選/事件紀錄檔線上說明/
comodo會產生tmp*.VBS的檔案要求入沙
請問如何設定排除項目
為了能放行,暫時沙箱停用一次之後
看了說是會存取com介面目標是svchost
目前我沙箱設為"不信任"層級
因為之前保留預設值結果中獎,因而調高啦
多謝專業的指導
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.181.133.198
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1415677681.A.582.html
推
11/11 13:25, , 1F
11/11 13:25, 1F
→
11/11 14:14, , 2F
11/11 14:14, 2F
※ 編輯: kgtsimcard (175.180.181.226), 11/11/2014 15:04:27
→
11/11 16:54, , 3F
11/11 16:54, 3F
→
11/11 16:55, , 4F
11/11 16:55, 4F
推
11/11 23:31, , 5F
11/11 23:31, 5F
→
11/11 23:32, , 6F
11/11 23:32, 6F
→
11/11 23:32, , 7F
11/11 23:32, 7F
→
11/12 01:28, , 8F
11/12 01:28, 8F
更新
因為我的沙箱是設定''不信任'',因此比較麻煩
除了taskeng.exe需設規則為windows應用程式
HIPS的行為封鎖還必須把tmp*.vbs設為排除項目(不包括子進程)
HIPS規則把tmp*.vbs歸類到''隔離類''規則
然後再自訂此規則的存取權限中的''執行可執行檔''排除中加入firefox成允許
以及 ''windows/winevent鉤子'' 排除中加入wscript.exe成允許
這樣就都不會出現詢問視窗只會在defense+事件記錄中
※ 編輯: kgtsimcard (175.181.152.91), 11/13/2014 16:59:20
推
11/13 17:37, , 9F
11/13 17:37, 9F
→
11/13 17:37, , 10F
11/13 17:37, 10F
※ 編輯: kgtsimcard (112.105.146.171), 11/13/2014 18:07:47
→
11/13 18:11, , 11F
11/13 18:11, 11F
→
11/13 19:47, , 12F
11/13 19:47, 12F
→
11/13 19:49, , 13F
11/13 19:49, 13F
推
11/13 21:49, , 14F
11/13 21:49, 14F
→
11/13 21:50, , 15F
11/13 21:50, 15F
→
11/14 14:16, , 16F
11/14 14:16, 16F
→
11/14 14:16, , 17F
11/14 14:16, 17F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
