查看: 35329|回复: 71
收起左侧

[讨论] comodoV3常见问题小集----新手可能疑惑(更新:关于CIS的说明 见2楼)

[复制链接]
huai168an
发表于 2008-7-23 16:36:04 | 显示全部楼层 |阅读模式
此贴是收集一些常见的comodo问题集,给刚用comodo的fans,fans如果遇到以下的问题可以做参考,节省你的时间,第一时间让comodo正常使用。因为问题有限,所以不会都涉及到,如果此贴没有你需要的,可以单独发帖

对于收集问题的来源主要是以前fans提出的,这里我借用下,没有原帖连接,没有提问者,如果说我冒犯您的帖子或提问或答复,还请见谅,“互助分享 大气谦和”,再次谢谢你们
问题顺序目录

安装问题
nod32可能出现的无法安装
AppInit_DLLsguard32.dll问题
windows安全中心的显示问题
无法完全卸载问题
comodo safesurf工具条一列问题
汉化问题
禁止访问某些URL网址
是否或何时出中文版问题
卡丁车冲突问题 (与GameGuard问题)
如何备份规则
lsass.exe 意外结束问题
毛豆流量标进出含义
最新3.0.25.378版毛豆杀软报毒或被隔离文件等
装毛豆提示system safe monitor 2.*8 版本 残留
毛豆开机以后初始化太久
用了毛豆vs还要加其他hips
虚拟机中的comodo
2008防火墙排名为什么毛豆不行了?
Comodo Firewall Pro 3.0 最新版的通常内存占用情况
该用毛2还是毛3
Comodo Firewall Pro与Comodo Firewall Pro PLUS有什么区别
comodoV3不装D+的效果如何?
Computer Security Policy(计算机安全规则)的小托手问题
毛豆启动的时机或速度或与杀软组合
升级后可能无法正常显示"本地连接"
防火墙中的应用程序规则与全局程序的关系
COMODO现在哪个版本比较好
关于防火墙“stealth ports wizard”(隐秘端口向导)的P2P等设置
comodoV3的D+日志问题
comodo V3 的D+监控要全开吗?
先装其它杀软还是先装comodoV3
红豆是什么?
毛豆V3支持win2003吗?
wuliyen的comodoV3.0汉化文件的适用系统版本问题?


安装问题
对于安装comodoV3,基本的问题在于先了解下自己的系统,是32位还是64位,是XP还是vista,然后就去下载。对于安装过程的问题,一般官方版本不会有问题,无法安装也可能是系统环境问题,如杀软、配置、系统版本,这个要大家有一般的思考力,这个问题很容易排除和解决。
看提示来判断下是否正常


官网下载注意点


与nod32可能出现的无法安装
先试着把NOD32实时监控给关了(并非禁用服务)在进行安装


AppInit_DLLs或guard32.dll问题
初级用户的误操作或软件的冲突导致蓝屏重启,可能会影响到这个地方

说明:Guard32.dll的作用很单一:监控程序运行的,只是监控运行而已。当一个进程运行时它检查规则表,如
果有规则就放行或者拦截,如果没有规则就向CPF发送信息CPF则跳出是否允许运行的提示窗。
如果没有了Guard32.dll,则无论某个程序有没有规则/可以运行与否 ,该程序都可以运行。
解决方法:
手动:查看路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
看AppInit_DLLs的值,把值改成   C:\WINDOWS\system32\guard32.dll
自带修复:


windows安全中心的显示问题
此处可能影响到其它防火墙的安装
方法:运行 -> services.msc -> 停止 Windows Management Instrumentation 服务
删除 C:\WINDOWS\system32\wbem\Repository 目录里的所有文件,重启!

无法完全卸载问题
可能卸载不净,导致无法安装其它安软
使用官方的卸载工具:


comodo safesurf工具条一列问题
Comodo安全工具条保护因各种缓冲区溢出攻击导致的系统死机或破坏而被盗取的数据。
当一个恶意程序或脚本刻意的向一个目标程序的缓存空间发送大量的数据并让缓冲区处理时将发生此类型攻击可以通过溢出在系统中建一个后门,此时一个黑客就可以获取访问权限。Comodo开发的安全浏览工具条明确的来保护最终用户浏览Internet不被此类型攻击。安装后程序将监视和保护系统上运行程序的内存空间并立即阻止任何缓冲区溢出攻击

safesurf工具的主界面


浏览器搜索工具栏
safesurf图标:
安软时可以选择,如果不喜欢可以去勾
如果安装后后悔了,就到“控制面板”中卸载,safesurf还是浏览器工具条都可以到面板中卸载(至少我这可以卸载)


汉化问题
如果使用了wuliyen的主程序汉化就要注意,汉化补丁是覆盖comodo的安装文件夹中的源文件,不是双击。汉化只对当前版本,如果使用了自动更新,后回到E文版,当然可以禁止自动更新,也可以更新后再次覆盖(此时不敢保证补丁是否适合该版本)。最好关闭自动更新


禁止访问某些URL网址
comodo的防火墙功能可以屏蔽IP地址,也可以屏蔽相关网站,不支持统配等

屏蔽网站直接输入网站

是否或何时出中文版问题
这个问题很多FANS问,这个是官方的问题,用户着急是无用的,当comodo的中文版出来时,谁都知道了。

与卡丁车冲突问题 (与GameGuard问题)
因为很多网游自带反外挂程序,需要加载驱动等等一系列动作,还比较恶意,使得很多版本的comodo与其冲突。目前不冲突最高版本329(版本不影响学习comodo),或玩游戏时完全禁用D+功能

如何备份规则
备份规则有两种方法:


第二种的注册表备份方法较为安全,两种都备份也未尝不可哦。

lsass.exe 意外结束问题

这个问题较少出现,但出现了还是有原因的。(因为comodo的服务名为cmdagent.exe,这个与麦咖啡杀软的一个进程名相同,同时安装这两个软件,会出现lsass.exe的意外结束。所以这两款安软只能选择其一了。)此说法还要进一步验证,因为是否是进程原因还不得而知,可能是相关的设置问题或其它规则问题,还要进一步确认。如果遇到此情况还是要注意下。

毛豆流量标进出含义

红色代表进站,绿色代表出站

最新3.0.25.378版毛豆杀软报毒或被隔离文件等

此处的异常主要还是comodoV3带了一个浏览器的工具条,而现在的很多杀软都将有恶意倾向的工具条做恶意软件查杀,这个也是正常的,也不要去认定comodoV3就带有病毒,毕竟这工具条是可以卸载的。

装毛豆提示system safe monitor 2.*8 版本 残留
查找注册表路径删除HKEY_LOCAL_MACHINE\SOFTWARE\System Safety\System Safety Monitor
此处也可以举一反三

毛豆开机以后初始化太久

295版是需要打开terminal services服务,步骤:控制面板—管理工具—服务—找到terminal service服务并开启
329版开始就修复了

用了毛豆vs还要加其他hips
用了comodoV3是可以不需要加其它的HIPS的,如果非要说comodo的缺点或弱点,加也未尝不可,只要不冲突等就装吧,不过一个comodo对于普通用户来说足以(可配杀软)。

虚拟机中的comodo
现在只确定virtualbox下无法正常使用
VMware虚拟机可以使用

2008防火墙排名为什么毛豆不行了?
使用comodo者无需看排名,看排名者勿用comodo。我只能这样说了

Comodo Firewall Pro 3.0 最新版的通常内存占用情况
因为机器的差异性,所以没准确的,不过普遍来看,comodo也在10M-15M范围,或许更小点

该用毛2还是毛3
这个看个人情况,V2.4版主打防火墙,防泄漏也是一等一的,上手较快。V3.0是完整的防范恶意软件的HIPS,纯手动设置,新手入门有点难度。就看fans的学习态度了。
网络防火墙而言,3.0版对于2.4版的改进:
引擎就有改进,CPU占用大幅降低
界面完全重写,吸收了ZA专家规则和jetico规则提示的长处
分P2P友好模式和隐身模式,P2P友好模式大大方便了P2P软件的规则设置
增加了预置规则模板,同类型软件直接套用模板即可
给comodoV3的迷茫者与误解者http://bbs.kafan.cn/thread-294677-1-1.html

Comodo Firewall Pro与Comodo Firewall Pro PLUS有什么区别
专业版pro:(免费)
提供Comodo firewall pro 防火墙(内置杀毒模块)。
专业增强版pro plus:(收费)
提供Comodo firewall pro 防火墙(内置杀毒模块)。
使用AV-SMART技术使你不受恶意程序的侵袭:
[quote]由Comodo的安全专家为你进行专业安全配置和安装指导;
由Comodo的安全专家为你进行各种木马后门等恶意程序的诊断;
如果你的PC受到攻击之后由Comodo的安全专家为你进行彻底清理和还原服务;
以上服务将 7x24小时 一年365日不间断地提供

comodoV3不装D+的效果如何?
comodoV3不用D+效果会大打折扣,精华在于D+。如果非用禁用D+,那它的防御效果只会比comodoV2.4版差,不会好的,甚至基本的防御都以丧失。最好打消禁用D+念头或使用2.4版

Computer Security Policy(计算机安全规则)的小托手问题

这是使用了注册表清理工具后清理了comodo的规则注册表,导致异常。对于注册表清理工具要慎用。这里我只知道ccleanner清理软件不影响。

毛豆启动的时机或速度或与杀软组合
有些fans对启动顺序较为敏感,对先启动XX软件后启动comodo软件耿耿于怀,其实大可不必考虑一些专牛角尖的问题,只要你的comodo是正常运作的,会保护好你的机器的

对于其它的一些机器启动或关机慢的原因就很多了,规则问题、软件不和谐问题、机器配置问题、甚至是中毒问题这些都要自己去排除解决,搜索引擎、机器求助等等来解决非comodo的问题
对于杀软与comodo的问题实在是不好说,因为本人没有杀软所以也不好给个较好的方案。第一时间要注意是否冲突,然后都互相排除互相信任,设置好对应权限,如何还无助只有求助或放弃。

升级后可能无法正常显示"本地连接"
某comodo版本升级后地连接的小图标没了,在网络连接中也是空白一片,于是重启服务中的Network Connections服务,是显示了连接,可是依然无法看到IP信息,在网络连接中也无法操作。
先关闭comodo的D+功能。
在开始的运行中输入cmd进入命令执行状态,然后执行以下命令激活网络组件。
regsvr32 stobject.dll
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
确认成功加载以上组件后再重启就可以了

防火墙中的应用程序规则与全局程序的关系


COMODO现在哪个版本比较好
此问题很难回答 :-)  comodo大方向来说有2.4版与3.0版,而3.0版肯定好了。而3.0版要升级的,当然最新版好点了哦,为了某某原因,也可以不用最新版本,不会有太大的功能影响

关于防火墙“stealth ports wizard”(隐秘端口向导)的P2P等设置
很多FANS使用此项来设置防火墙的端口隐秘类型,不过设置好重启后默认指向的还是第一“定义一个新的信任网络”,此时规则已经生效,或许是毛豆原因,无论如何设置都会这样,所以设置好后就可以不用管此项了。


comodoV3的D+日志问题
首先D+日志记录的是违反comodo安全规则的事件,不同的违反类型会有不同的“action”,不过comodo的日志是无法直接修改对应规则的,只有通过“action”记录的类型来自己修改相关规则(http://bbs.kafan.cn/viewthread.php?tid=283680&highlight=  分析自己的D+日志  可以参考)。
对于日志清理问题,comodo是无法自动清理日志的,不过可以自动清理一天的日志
设置方法:


comodo 3 的D+监控要全开吗?

D+的监控是监视程序的很多动作,已经很全面,如果是较为全面的保护系统,还是不动它为好,默认是勾选所有的。如果有其它安软辅助,而且有类似或重复功能,可以考虑去掉其中一个的相关监控。如果是单独使用comodoV3,使用D+,那么建议开启所有监控。

先装其它杀软还是先装comodoV3
一般来说先装谁都无所谓的,只要没有冲突,都可以顺利的安装。如果从安装过程的简易或无误的话,还是建议先装杀软,后装comodoV3,因为杀软一般不会去监控comodoV3的某些动作,可以使得comodo顺利安装。而后装杀软的话,如果对comodo不熟,对其它的一些功能的不了解,可能会影响安装后的杀软的正常运作或限制部分功能等,不熟悉comodo的话后期的排除设置也较为繁琐。所以最好是现在杀软,后装comodoV3。

红豆是什么?
红豆是一种简洁的说法,可以说是一种组合,具体为:Avira Antivir(小红伞)+Comodo Firewall V3,简称红豆

毛豆V3支持win2003吗?
comodoV3在windows操作系统版本中并没有2003系统,不过通过一些的设置或技巧还是可以在2003系统上正常运行的
方法如下(不保证100%哦)
1、运行安装程序
2、到temp目录下面找到script.ini文件
3、删除ServicePack段
4、把修改过的文件保存
5、以兼容方式运行安装程序
6、在安装进行到确认没有其他软件安装时,把修改过的文件拷贝到temp里面替换掉原来的

wuliyen的comodoV3.0汉化文件的适用系统版本问题?
汉化文件只适合32位的系统,对于64位的系统,因为很少人使用,所以wuliyen也没做,也没具体说明,所以FANS自己注意下自己系统的版本问题。


注意:此贴不帖相关规则设置方面的问题,这些问题请看教程或其它相关帖

好了就这么多了,如果还有遗漏或新出,我会添加的。对于实在是无法解决的问题只好重装试试了,对于comodo的自身bug是无法解决的,只有comodo公司更新了。
如果上述有什么错误或冒犯了,大家可以指出,谢谢。

[ 本帖最后由 huai168an 于 2008-11-2 22:59 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1魅力 +1 收起 理由
baerzake + 1 版区有你更精彩: )

查看全部评分

huai168an
 楼主| 发表于 2008-7-23 16:36:55 | 显示全部楼层

V3.0升级到V3.5与CIS的部分问题

1.comodo防火墙3.0版升级为3.5版的界面问题或单独CIS的问题

因为3.0版是防火墙,也就是FW+D+,那么CIS为套装有反病毒、FW、D+,就要搞清楚下它们的共同点

下面为单独安装CIS全功能的界面



下面为单独安装CIS的反病毒的界面



下面是单独安装防火墙功能的界面以及3.0版升级为3.5版的界面


这三个界面告诉我们,CIS其实就是原来V3版与反病毒的组合(当然后期会有其它功能,原理是一样的),只有用到所有的功能时才叫CIS,不同类型的原来软件升级,就是更新了该功能,修复BUG等。

V3的升级同时也说明了现在版本的CIS中的防火墙 D+功能与V3是一样的,只不过加强自身的功能或修复BUG,fans在CIS beta 或RC版中所说的与V3的不同之处,如通配符,现在还是有用的,beta与RC版已经无效了

注意的是,我说的CIS,为下面的版本,以前的版本可以无视




2.单独安装CIS,选择功能时的注意



2:文件被comodo的反病毒误杀隔离如何恢复?

Antivirus→→Quarantined Items→→ 选择要还原地可疑文件→→restore

[ 本帖最后由 huai168an 于 2008-12-13 00:27 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
chesterzhao 该用户已被删除
发表于 2008-7-23 16:38:02 | 显示全部楼层
168总结得不错
chesterzhao 该用户已被删除
发表于 2008-7-23 16:38:57 | 显示全部楼层
原帖由 huai168an 于 2008-7-23 16:36 发表
沙发


额~~~技术区不要随便沙发,修改一下吧[:26:] ,不然我就要xe了
huai168an
 楼主| 发表于 2008-7-23 16:42:44 | 显示全部楼层

回复 4楼 chesterzhao 的帖子

占楼备用的

PS:XE,出了XE就没别的啊
gwg829
头像被屏蔽
发表于 2008-7-23 16:43:36 | 显示全部楼层
解放拉  我解放拉  谢谢168

[:27:]
chesterzhao 该用户已被删除
发表于 2008-7-23 16:47:42 | 显示全部楼层

回复 5楼 huai168an 的帖子

你要是写明占楼备用的,俺没意见
但是技术区随便沙发真的是不好,还望168兄谅解
huai168an
 楼主| 发表于 2008-7-23 16:48:39 | 显示全部楼层

回复 7楼 chesterzhao 的帖子

我了解了,SYH真是很XE
耐克
发表于 2008-7-23 16:56:35 | 显示全部楼层
楼主给把下脉,无论怎么安装, D+就是没法用上(我是新手)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gwg829
头像被屏蔽
发表于 2008-7-23 16:57:22 | 显示全部楼层

回复 9楼 耐克 的帖子

如下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 13:39 , Processed in 0.168570 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表