我的comodo V3之旅---半年的磕毛豆小感

huai168an

3月份那时，我还在深度论坛了解到HIPS知识，或许更多的是EQ的印象。通过Google了很多HIPS资料才发现，以前经常玩的杀软那是一种束缚、一种痛苦，自己默默的在杀软的影响下消磨我的机器、麻痹我的大脑。所以新型的防毒软件很是吸引我，很是诱惑我，让我有摆脱杀软扫描综合症的幻想。。。。

就这样我开始主流的HIPS之行，那时也就徘徊在EQ与SSM之间。我是菜鸟，那就意味着要精神和肉体的折磨（主要还是精神上的），这个折磨是无头绪的甚至是无终点，即使我知道这东东是要大量的知识或经验来上手，可是我什么都没有，就这样折磨吧。EQ的折磨似乎不是对我自己的折磨，还是对机器的折磨，即使是学习模式，也让我的机器卡的像老牛，不得去用SSM（comodo其实那时我已经了解，可是它是E文且4D。。。），而SSM又是个开头，如果没资料，搞定它基本不可能，而资料的来源就是卡饭。卡饭也是让我痛苦的，那时游客看不了图，即使是星期天的注册也让我耽误了近一个月。。。。。不得不通过网友来传些保存的图片资料，看时还卡机器。。。。。。

4月份中旬终于来到卡饭，如鱼得水，速度下载HIPS电子书，看SSM教程。

菜鸟学习HIPS的笨办法是什么？你要说的是套用别人规则，我的回答是：NO，至少我是这样。从EQ那我所学到的就是套用别人的规则，那是自己给自己找麻烦，即使所谓的通用规则，对菜鸟来说那是毒品，一时的痛快而导致了依赖，最终还是要去提问那些看似很难其实很普通的问题，然后去修改规则。HIPS的规则包与学习之路本就矛盾的吧。那如何来学习HIPS，只有教程！那fans又起劲了：我都看不懂而看不下去。。。不要急，下面会说我的方法。就这样看教程，捣鼓了3天SSM（也让我晕了好久。。。俗称：精神折磨），可以说我有收获了，了解了很基本的东西。

我自认为可以驾奴SSM了（当然也不是了，至少通过简单了设置，弹框少了），不过别的问题又出现了，总是不经意的出现，SSM还不是很完善的HIPS，而且我又要考虑我的机器，还要安装个防火墙。。。。（是不是我就喜欢折磨自己。。。。） 期间在病毒救援区待了一段时间，一来适应卡饭，二来学习下如何迅速手动查毒同时也可以帮助下fans。就这样平静的过了大概一两个星期，我开始了comodo防火墙之行

comodo防火墙就是我想要的，因为期间我试过了N种HIPS，也是一用而过，还是comodo是我想要的，是难的，也是为什么我要先会SSM的原因（俗称：替罪羊 hoho）。

好了下面就说说的我学习comodo防火墙的过程吧（我唧唧歪歪的太多了。。。）

u版的打磨教程、局长的安装一条龙为我的教程，其它的基本没怎么看，像伯兄的保护小红伞那帖是非常好的，可是我不用杀软，所以也忘记学习其中comodo的经验了。。。。现在想想还是很糗的。但两个教程已经足够学习上手了，下面就基本为这两个教程为主了

我是小鸟，也是E文鸟，如何来学习毛豆？？简单——装个汉化版，干净PC模式一开。。。。就这样运行吧，这个是很正常的使用HIPS，我也是，可是comodo对非本机的安装软件还会有提示，咋办？禁用D+，安装好了在运行吧，至少免去了点到手抽筋的提示。提示是老鹰，小鸟们还是少点接触为好，不过提示也是麻醉药，慢慢的发挥它的功效，如果一直恐惧与抵触它，那么就没有了下一步，不会将你与杀软综合症分离了。也就没有学习HIPS的必要了。

教程学习之“前奏”
熟悉comodo是必要的，就像熟悉任何一个软件，熟悉与了解不是真正的使用哦，这点要注意，我可能还不了解D+，不了解设置，甚至不了解explorer.exe弹出的提示意思，不过至少要知道comodo界面的各个作用，可能存在的意义，HIPS逃不离3D，在哪里设置这3D至少要了解，一段时间的熟悉至少可以较好的操作原版了，接下来就看教程学习了（我假设你熟悉了comodo，了解了HIPS类软件的基本技能，就是我自己了 ）

教程学习之"窥豹一斑"
通过教程的学习，很是好玩也是痛苦，因为它不是小说、不是散文，而是天书----一个含有技术性的科学文章，是完整的comodo教程，或许看一句话就头疼不已是的，对我来说，它就是天书，天天抱怨自己愚钝，为啥就看不懂呢？就连弹框的意思都不知道，如何突破干净PC模式，如何来设置一个程序的权限。或许我看的次数多，或许我通过SSM已经有了基本HIPS的“经验”，有一点就是HIPS的3D基本防护是不变的，都是同样的windows系统，重要文件的路径、注册表项路径都是不变的，我要的不是comodo的默认规则而是更强的保护范围，这个也是基本的一点，u版的“物以类聚，人以群分：分组(Groups)”可以对照的搬了，其它的都不看，就看这些密密麻麻的分组，输入到groups下吧（不要怕繁琐，懒惰是致命的，就像套用规则包。。。），注册表、文件、COM口，这些分组是必要的，上来就完善它们，其它的不要看，否则会影响我们单纯的思维，从而痛恨HIPS。

对于FD，可能分组会影响思维，因为“组”和“我保护的文件”会混乱，不知道哪个组可以保护，哪个组自己不需要保护的，那就将很明显的系统文件加入保护，不可以急不可乱，不要想一步到位，保护的很全面，老鸟可能都不见得说保护的很到位，小鸟就不要想了

“窥豹一斑”：只看教程中基本的东西，这个基本是HIPS的基本，是必要的保护设置，其它的pass

注意这个与下个阶段有点时间间隔，只是帖子无法说明时间

教程学习之"坦诚相待"
初学的fans最怕的是HIPS的提示，是的，谁不怕谁不烦，可是这个是HIPS的一个基本要素，不能没有。提示的信息是什么、作用是什么等等，可能都在忽悠着用户，可惜了comodo防火墙V3现在的提示只有E文，CIS有中文了？如果fans因为E文而放弃comodo真的为之惋惜，那几个单词并不难，我说过，我也是E文鸟，只是我看多了，查单词多了，自然就知道了。上面说了加入了保护范围，必然有更多的提示，如何是好呢？呵呵，保护范围与提示多少并无直接关系，难道你忘记了干净PC模式？！这个省事，同时也省去了看提示信息的机会。我是小鸟，我已经用干净PC模式好久了，下面呢？（当然有的fans就无下文了，可能是个人的需要不同）简单——调高模式了，去尝试提示框吧，去看各个提示的危害吧，它们很难很多吗？就那几个提示，就这么容易打到一个人？？在前面经历过多多少少的我似乎也没打倒，再来几次似乎我也不会挂:-)。把握提示的数量很重要，这个也是折磨人的东东，所以你要选择一个适当的已安装的程序来学习提示（可不建议试验病毒哦），一步步的允许，阻止了又如何，大不了去删除规则再来一次，正常程序又无关紧要，何必恐惧。建议使用简单的绿色软件来试验，当然来源要自己把握，如果不熟悉提示，即使有病毒的提示可能也会放行，后果。。。无后果，我都准备了绿色杀软、ghost、光盘、XXX。。。不要告诉我你不会装系统哦！

提示看多了，知道了，现在看来是不是很简单啊，就那几个小说明，说的很明确，一瞄眼就知道了，俗称：熟能生巧、条件反射 哈哈。

"坦诚相待"：把握教程中对应提示可能的威胁，面对它、无惧它。它与规则包是两个不同的药，一个通向天堂，一个是地狱，你的选择是什么？！这里可是关键点哦

教程学习之"趁热打铁"
提示直指程序的权限设置，提示的各个功能作用我想我是知道了，各个软件该干啥、想干啥、不能干啥基本知道了，到这里你会发现曾经一度迷茫、深奥、危险的“process access rights”（程序访问权限）也是可以碰的嘛，不过看着满眼的ask与modify中的内容才是苦恼，并经曾经的想自己设置的心情，忽然没了，因为----要设置也太多了吧。。。。。无奈，我去改规则，我去看一系列的规则去寻找共同点，将N条类似的规则是那几个\ *去概括集合，我去想什么软件可以disk，什么软件可以physical memory等等，去总结联网程序、单机程序、系统程序等等的权限基本设置，当然也会去参考教程，只是看对权限的基本设定有作用的，可不是按部就班哦，就拿u版的“预设规则”，其中我只看2. 需要留意的弹出警告，下面的u版自己的预设规则基本不看，为什么？这个虽然很强悍很到位，不过不要忘记，个人系统的差异性、个人习惯等等的因素会导致comodo的反常，就是权限过低，导致程序甚至系统的无法正常运行，这个是没有必要的，而且如此大量的设置，会让fans反感，会让我反感，当时就问自己，我有必要这样设置吗？对，没必要，我不需要，所以我从来没有设置过预设规则，也基本没用到预置规则，虽然程序基本我都是苦力完成的，不过我乐意，把握技巧，设置的速度也很快的。我笨我就用笨方法。。。。

"趁热打铁"：趁着提示的温度去尝试设置程序的规则吧，ask状态多为后期的无聊提示，自己去动手去除可能的提示，还可以限制部分“好动分子”的出轨行为。

上面与下面会有段时间

自由学习之“借力发力”
借谁的力？病毒的，发谁的力？当然是comodo的，因为这时我认为从当初的基本保护设置到各个程序的设置完成了，那就跟病毒讲吧，虽然可以在第一步可以阻止它的运行，可是我要看看保护的东东是否起作用。那时我没事就试验病毒，其实结果是肯定，基本无破坏，即使有破坏的地方我也不关心，因为从该地方考虑确实没保护的必要。不过一次安装软件的过程却让我很火，居然无声无息的改了我的浏览器的首页，我赶紧到all applications中设置首页的阻止，后来就没事了。
其实这步没有必要，可能当时我的好奇心强吧，新鲜感的驱使。现在看来还是老实的好，要不就到虚拟机中试毒，呵呵

"借力发力"：最了解自己的是敌人，这句话用在这里也对的吧

自由学习之"取舍分明"
comodo的功能很多，很多自带的，要取的当然是3D，可是comodo让人烦，因为多出了什么验证文件、上传文件、我信任的软件提供商、XXX。。。很是迷惑fans，这些我是不看甚至不碰的，内置的安全机制就无所谓了，对于外部给予的，很多可以无视，因为是引发问题的导火线，事实呢，和它们没关系，有误导之嫌。甚至自带的恶软行为分析我都无视的，很是忽悠

"取舍分明"：主和次的区别往往会导致结果的不同，舍得放弃“无用”功能与界面。。。。

自由学习之"明察秋毫"
这个很重要，程序的权限或运行出现了问题，那必然有日志，还好comodo有日志，不然想想HIPS中去找规则的设置，还不死人啊，所以如何通过日志来解决问题，是fans必学的一记，而我自己也发现了日志的好处，如何快速的通过日志来解决问题（曾几何时，用SSM那时从不看日志的。。。），事物有规律，如何看日志的规律，找到规律，只有自己深夜慢慢的煎熬了。。。。

"明察秋毫"：去尝试看日志吧，解决问题也就在转瞬之间

自由学习之"温故知新"
曾经的一时冲动去学习了下comodo的D+帮助文件，那可是E文啊，我呢？我可是E文盲啊，虽然读了大专。。。。可是E文对我来说，依然心疼啊，曾经报考一次4级，考了XXX，我都不好意思说啊，我的水平应该在高中的阶段吧，只会点可怜的语法和单词。不过我还是通过灵格斯过来了，一个一个单词的查，语句流畅的整理，基本没有软件直接翻译的，也看到了软件翻译语句的缺陷，只能来查单词（无语中）。不过我学习了很多计算机安全方面的常用E文，虽然内容来说，本来就知道了很多，不过有些内容还是知道了，至少不会犯一些较为低级的错误。

"温故知新"：大家没事就看看有用教程吧，我只能说comodo的帮助文件----形同虚设。。。


教程学习之"勤而好思"
为什么这么说呢，就是因为comodo给我们的信息太少了，少的可怜，而教程给我们的也不是尽善尽美，很多东东我们可以去思考，思考可能对自己有深刻理解的东东，当然不是乱思考，思考的东西要建立在实践的基础上的，得到一个奇怪的现象也可以去思考，为什么会这样，只有大量的实践才能建立自己的理论，自己对comodo的认识，甚至规则，很多很多。为了explorer规则，我去试验，为了优先级，我自己去慢慢的试验，为了all application的作用，我去试验，安装模式、恶软行为启发（有时我都不知道如何去提问题，提出自己的问题，只是去试验我的疑问，试验后基本无疑问了）。。哎，没实践那来的理论，虽然我不知道是否正确，但是实践告诉我，至少50%可以说的过去，如果不对，那也找该下地狱的comodo公司。。。。还有好多东西有疑问，即使以前试验过的内容，没有确定的答案，只能说给自己一个印象，加深点对comodo的理解，即使错误的又如何呢？！

"勤而好思"：去思考自己想了解的吧，说不定做梦的时候就出现了一个疑问，不要忘记实践哦，呵呵

上面的两个时间也较长，不要以为是一气呵成，有些情况还要看情况出现的


自由学习之"心平气和"
我现在不在去思考了，不想思考了，或许是累了，就让以平常心对待comodo吧，或许哪天我又回到了杀软
世界，无所谓了，有句话叫：船到桥头自然直。。。。

（以上都以u版与局长的两个帖为主，因为我只有这两个帖的资源了，其它的就。。。。。半年来零散的学习comodo，似乎时间有点长，不过也没办法，有些东西还是要时间累计才出现的）

好了，我就到这里了，当然学习之路无穷无尽，有句话叫：活到老学到老，comodo防火墙给我的是简单的安全防御吗？你认为我是为了折磨自己来用comodo的D+吗？我是简单的使用用户，不是再深入HIPS或windows底层或编程的fans诸如此类，我是普通fans，只要会用了就可以了，能发挥点它的作用我就满足了，我知道自己该做些什么。半年来comodo折磨我，或许一直被它折磨着，我不期望它100%防御病毒，那是不可能的，至少满足了我一点，不用更新病毒库了，至少我现在不用杀软扫描了（毒网我也去，呵呵），没有头大的提示，至少我控制了，没事还出现提示的，机器运行的很是流畅，嘎嘎。。。。。。。

这就是我的学习comodo之旅，是不是我有点脑残啊，因为我就脑残啊，脑残者，无药医也。。。。我是笨的（现在还有点记忆力下降。。。NND，祸不单行，23岁就老了？？），所以要付出很多来弥补我的笨，从而证明我不笨，那教程我至今还没看全。。。。  我也发了不少帖，我也知道我的问题就是fans的问题，是前人没有给出明帖的问题，我发了，也只是想帮助fans快速的上手comodo防火墙的D+，还是希望我的帖fans只当小说或图画，一看而过，自己遇到同样的问题自己可以动手设置，可是还有fans都不利用好身边的资源啊。

感谢各位大大的帮助 ，帮助我学习了comodo的D+（哦，防火墙这块我无视的，不好意思啊），学习了很多知识，半年前我的选择是对的，没有后悔过，卡饭，你是我的港湾，我常住与此。只是我不可以在发主题帖了，即使面对CIS的诱惑，我也会无动于衷，我给自己一个理由----玩物丧志 玩物丧志啊

我的梦想：如果上天有个更好的4D HIPS，那我会毫不犹豫的卸掉comodo，大声叫：毛豆！你为什么不脑残。
估计暂时无法实现这个梦想了。。。

期望越来越多的fans用上comodo防火墙，即使无法深入它，那也学鄙人，做个好点的用户吧，多看看置顶帖，多点点思考就可以了。。。

有句话怎么说来着：互助分享 大气谦和 O(∩_∩)O

[ 本帖最后由 huai168an 于 2008-10-26 02:13 编辑 ]

L.hand

找个座，慢慢看

skoonya

我跟LZ的情况恰好相反，用EQ。
看来真的每个人都适应不同的东西。

感觉LZ的心得分享

baerzake

我想用EQ的用户只能永远用EQ，当某一天不想用EQ或EQ停止开发后将很难转换到其他HIPS，因为EQ用户大都套用别人的规则，这虽然省事但也让用户不能真正掌握HIPS

终端传媒

不错 学习

kav2046

写得不错感谢分享！

Coriolanus

在安装COMODO之前，我反复详细阅读那本电子书已经达三个月了，安装之后更要经常参考！
俺在当学生时还没这样刻苦过，爆汗

一夕

我没有吃下COMODO，向楼主学习了！

loboy

文章很长，没耐心看完，不过LZ开头第一段有点点麻麻的感觉，肉麻乎，哈，kidding~~

夏春秋

LZ好文章！
其实Comodo的D+比TINY容易多了，只是comodo的细粒度更高，没有设好规则之前看起来弹框更多而已

[ 本帖最后由 rushmore 于 2008-10-26 09:15 编辑 ]