<小白教程>大众如何使用新版comodo？,

柯林

新版comodo智能安静无打扰，流畅轻快不拖拉，适合大众使用。任何人只要装上就用，易用度等同于国产卫士。
如果非要设置一下，那就设置一下防火墙隐身模式（一般用户，按下图设置下；不需要使用迅雷等P2P软件的办公用户，请选上面那个）：

一般人像这样设置下，就行了。需要注意的一点，大概是更新问题（毛豆第一次更新，要下200多兆的病毒库，请耐心下载。装好毛豆，重启后，它会提醒你病毒库过时，不用理它，不要点击那个红色的“立即解决”，请点下面那个“更新”按钮，等到病毒库更新完毕，再点“立即解决“进行初始扫描）

=================分割线====需要进一步折腾的往下看===========
如果想要更安全一点，作为大众用户，可以再简单弄几步。
一、扩展防护范围（如下图所示，将自动入沙的范围覆盖到本地磁盘。具体操作就是修改自动沙盘规则里默认自带的第一条，添加一个文件夹*，位置选本地磁盘，其它的不用动）：

这样设置之后，本地磁盘上，凡是没有判白的文件，一律入沙运行，安全性大大提高，但是随之易用性下降，像迅雷之类不会被毛豆判白的程序，将会入沙运行，需要你在自动沙盘里添加对它的忽略规则。
官方为什么要把本地磁盘排除？为的是易用性。病毒两大来源，一个是网络，一个是移动磁盘，封住这两个，百分之九十以上的病毒都进不来。本机通常都相对干净，有毒的话，毛豆有信心通过杀毒和在线云检测进行确认，剩下的那些不会判白的文件，多是用户自己下载使用的程序与工具，虽有存在灰色东东的可能，可不可用那是用家自己取舍的事情，不问青红皂白入沙，不合适，所以官方没有在默认规则里加这一条。
加上这一条，安全性会更高，但是易用性下降，要不要使用，用家自己决断。（担心不加这个就容易中毒神马的完全是多虑，一大个毛豆云不是吃素的，真要是病毒木马，本地病毒库没有干掉的，云也会咔嚓，而且毛豆的自动沙盘有来源跟踪的哦，不是说你从网上或U盘上进到本地磁盘上就不管了，没这事）

二、提高安全意识。在进行网购、网银，登录重要网站之类的时候，请看一下沙盘里有无程序在运行？如果有，请清空沙盘（如下图，重置一下沙盘）。这是一个很好的习惯，请养成和保持。


三、加强数据保护。被保护的数据对于入沙程序不可见，不可访问，这是一条很厉害的原则，可以有效打击文件盗窃与破坏的病毒木马间谍程序。因此，如果你硬盘上有一些重要的资料，请把它们加入数据保护（见下图）【可以整个盘加入，也可以拣重要的目录加入】：

这样只是防止万一有未知病毒木马偷窥和破坏文件。如果你有过于机密重要的文件，请使用加密存放的解决方案，最厉害的是磁盘加密（使用加密方法，请及时备份密匙，存放于安全之处。一旦密匙丢失（例如软件崩溃，重装系统而导致），你的文件将变成废物）。

作为一个大众用户，非要折腾一下毛豆，弄“安全”一点，这样弄两下就可以了。懒得弄的默认就行，安全性不用担心，只要你不没事去下毒来乱试，想要中毒，可能性基本为零（强大的主防+杀毒+云+防火墙，哪是那么容易中毒的）。

ps：都说毛豆主防强，强在哪里？以前是强在手动HIPS规则，现在是强在智能防御（自动沙盘+虚拟启发+内部控制）。毛豆主防不是那种简单靠黑白名单放行拦截，而是有权限继承，有来源跟踪，有行为分析，有内部规则，有云端控制，一整套的东西。所以新版，都不需要开HIPS，以自动沙盘为主的智能防御就够了，大家仔细看下沙盘的配置说明（见下图）：


================================
菜鸟的进阶玩法——程序管理与控制：
1、管制程序。对于那些流氓软件，软件自带的广告程序什么的，可以用毛豆治理下。以迅雷、酷狗等为例，可以把它里面那些令人讨厌的东东入沙，某些东东直接禁运（如下图所示，先在文件组里建组，把相关程序路径添加进去（可以用完整路径，也可以用图示的通配符路径），然后在自动沙盘里添加规则，禁运程序给予阻止，管制程序给予入沙；最后在防火墙里进一步整治，管制程序禁止联网（禁运程序因为都没有运行，就不需要考虑联网问题）。这样整治下来，烦人的东东就没了）：



2、沙盘的妙用。某些软件，可以入沙，像酷狗音乐之类，重置沙盘就没了那些占地方的巨大缓存；某些软件一般不要入沙，像迅雷之类（毛豆默认把沙盘固置于C盘，如果你不进行设置，在共享文件里添加迅雷的下载目录，毛豆会把下载目录也入沙到C盘，多下几部电影，你的C盘可能就撑爆了，系统死机）。另外对于拿不定是否安全可靠的安装程序，先用右键入沙的方式安装下，看看它究竟干不干净，有没有夹带私货，再实机安装。

3、强化防御效果：如果想把毛豆的防御拉上一个档次，也很简单，把自动沙盘里默认自带的（从上往下数）第三条防御移动磁盘和来自网络的未知文件的规则，由虚拟化上调为限制运行，自己再另做一个规则，将位于本机上的所有未知程序一律入沙即可（使用默认的部分限制级以利于程序运行）【仿照默认自带规则，将位置选成“本地磁盘”】。
==================================
菜鸟折腾篇之——双管齐下
既要防毒又要有效整治流氓，咋办？我是UD这位朋友提供了一个思路，感兴趣的豆油不防一试：开自动沙盘防御未知病毒，开HIPS整治流氓，双管齐下。具体说就是，打开HIPS，清空自带的HIPS规则，针对流氓程序做规则，譬如规定某个程序可以运行哪些程序、不可以运行哪些程序、可以访问哪些文件/文件夹，不可以访问哪些文件/文件夹...包括加驱神马的高危动作，都做个明确的规定，看它还不老实？偷偷下载、安装神马全家桶的，写规则拦截。如此一来，沙盘就专心防毒，不放心的程序也得到了控制，不用丢沙盘里去费神。新版最实用的就是这种简单有效规则，不用纠结于沙盘与HIPS的二选一难题。

=================================
补充下：安装comodo的时候，注意提示框，不要用毛豆的DNS，也不要改搜索为雅虎；如果不用虚拟桌面，毛豆龙浏览器就没必要安装【安装时，点开“自定义安装”，将毛豆龙浏览器和那个人工服务GeekBuudy的勾去掉】
建议使用谷歌浏览器和火狐浏览器，如果用国产浏览器的，到文件组的“网页浏览器”组里，添加一下浏览器的名称路径。

z2009

刚装上cis，正好看看，谢谢

KLLIMKNE

新版毛豆变化太大了，不大会用啊，现在依然在坚持5.12

钢铁侠

谢谢柯大，毛豆都进化得这么智能了。
回头试试。

KLLIMKNE

钢铁侠 发表于 2015-5-2 22:59
谢谢柯大，毛豆都进化得这么智能了。
回头试试。

是不是已经告别码规则的时代了，还在用5.12的表示喜闻乐见啊

新版的V8曾经试过，很多地方不大明白，于是就没再用过新版~~~~

duan8989

这个实用。谢谢。

sunstaring

谢谢柯大，很实用

雨天的左肩

柯大，windows 8.1上怎么安装呢？我这里提示“此程序存在兼容性问题”...

缺缺

有个选项要取消 就是那个不显示弹出警告的那个 默认是不勾选的 然后在根据LZ的帖子设置几个地方就OK了，其实新版都不用开HIPS的，也就不存在丢失不丢失的问题了，当然如果需要弄些类似黑名单的那就有点头痛了，后续版本我想应该会越来越完善,期待！

hebinghan

一直就对毛豆很好感，这下可以装个试试了。