Toch nog een vraag: hoe kan Comodo de internettoegang van die onbekende applicaties weigeren als Comodo zelf nog niet is opgestart?
De kernel driver is als een van de eerste drivers actief, de 'GUI' pas later als je ingelogd bent.
De kernel driver bepaalt wie wat mag. En kan die er rustig voor zorgen dat er niks door mag terwijl er nog niemand is aangemeld op het systeem.