查看: 31582|回复: 31
收起左侧

CIS中的四种默认配置configuration

[复制链接]
hlytg
发表于 2008-11-6 08:31:22 | 显示全部楼层 |阅读模式
坛子里经常有人问此类问题,我从虚拟机中测试了一下供大家参考,如有错误,请指正。
CIS共有四种默认配置configuration:
如果安装的时候选择的是要装AV(推荐)或不装AV但选optimum最优化(推荐)),则默认配置为COMODO-internet security  D+设置为Clean mode模式
如果安装的时候选择的是不装AV并选maxproactive最大D+,则默认配置为COMODO-proactive security  D+设置为Clean mode模式
如果安装的时候选择的是不装AV并选只装防火墙,则默认配置为COMODO-firewall security  D+设置为disable
如果安装的时候选择的是装AV不装防火墙,则默认配置为COMODO-antivirus security  D+设置为Clean mode模式
COMODO-proactive security   D+中minitor settings中为全选状态并把D+设置为Safe mode模式 exporer.exe被加入信任组
COMODO-internet security    D+中minitor settings中去掉了五项:[Windows Messages][DNS/RPC Client Service][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组
COMODO-antivirus security   D+中minitor settings中去掉了七项[Windows/WinEvent Hooks][Windows Messages][DNS/RPC Client Service][Protected COM][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组
COMODO-firewall security    D+中minitor settings中去掉了三项[Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 exporer.exe被加入系统组
在这四种中转换就可适用各种环境了。如果系统中出现了什么问题也可以转换这四种模式就可解决问题。感觉对于初学者来说,CIS在配置方面比CFP更容易上手

[ 本帖最后由 hlytg 于 2008-11-6 08:32 编辑 ]

评分

参与人数 1经验 +10 收起 理由
ubuntu + 10 版区有你更精彩: )

查看全部评分

yufei135669
发表于 2008-11-6 09:25:20 | 显示全部楼层
楼主解说的挺详细的,辛苦了,顶起!
cageblue
发表于 2008-11-6 10:35:25 | 显示全部楼层
请问一下 explorer.exe 被加入信任组,和被加入系统组有什麽差别?谢谢

[ 本帖最后由 cageblue 于 2008-11-6 10:37 编辑 ]
hlytg
 楼主| 发表于 2008-11-6 10:44:14 | 显示全部楼层
回LS:
用这东西没多久,只是没事干点体力活。期待大大们解答。
个人理解:从预设规则上看没有什么差别,但不知还有没有其他不同之处。
wangmu_1985
发表于 2008-11-6 20:56:30 | 显示全部楼层
先顶楼主一下,虽然在其他地方学过
Magis
头像被屏蔽
发表于 2008-11-6 21:25:18 | 显示全部楼层
lz长久以来困扰部分朋友的问题给出了最可靠的答复,赞一个!实践才是检验真理的唯一标准!

[ 本帖最后由 magiscoldeye 于 2008-11-6 21:31 编辑 ]
jianmao
发表于 2008-11-7 12:14:47 | 显示全部楼层
菜鸟。导入其他高手的规则就行
jianmao
发表于 2008-11-9 21:27:37 | 显示全部楼层
真是温故知新啊
yangguang
发表于 2008-12-9 19:55:56 | 显示全部楼层
学习了 谢谢
hifigecko
发表于 2008-12-9 21:17:24 | 显示全部楼层
支持一下,一直不知道呢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:46 , Processed in 0.130735 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表