※ 引述《Jcrt (笨笨小蟹)》之铭言： : 不好意思借标题来询问一下 : 目前我的comodo Firewall设定在safe mode : defense+设定在clean pc mode : 基本上我点击任何的未知执行档，comodo都会询问是否要通过执行 : 然後comodo的询问又会分这个执行档本身，以及可能有呼叫其他的执行程式 : 这些我都不介意，但重点是每次都要等个10秒左右，询问视窗才会跳出来 : 不晓得是什麽地方拖慢这个询问视窗的出现速度呢？ : 可以让它出来的快一点吗？@@ 我认为Comodo在Defence+的部份可以视为HIPS，可能有用到sandbox的技术， (当然这些只是推论，我没有看过code也没针对它做反向工程...) 通常sandbox的效率不好，是因为它是用虚拟的环境试着去分析/执行可疑的程式， 比起直接执行程式，透过虚拟的环境，并加上行为分析，自然会拖慢速度。 为什麽comodo可以在程式实际做这件事情之前，知道程式将要存取哪些东西， 就是因为它需要时间去模拟程式的执行，并分析程式的动作。 这也是为什麽，防毒软体的"启发式(heuristic)防毒"或类似技术开启後， 扫毒的时间会拉长，而且越深入时间就花的越多的原因，就是因为这样的限制。 随着CPU渐渐对虚拟化的最佳化，或许在未来sandbox的速度可以加快， 但是短期内，除了升级硬体外，大概最快的方法就是从设定方面着手； 如果你确定这个程式是可信任的，在comodo里面直接把它设定为trusted program， 那麽下面的动作就自动放行，不用每一个动作都点一次，执行起来会快很多。 或是直接调整Defense+的设定，让警示不要那麽常跳出来，也是另一种方法。 如有遗漏或错误欢迎各位前辈补遗指教。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.136.17.98