CIS中的四种默认配置configuration

hlytg

坛子里经常有人问此类问题，我从虚拟机中测试了一下供大家参考，如有错误，请指正。
CIS共有四种默认配置configuration：
如果安装的时候选择的是要装AV(推荐)或不装AV但选optimum最优化(推荐))，则默认配置为COMODO-internet security  D+设置为Clean mode模式
如果安装的时候选择的是不装AV并选maxproactive最大D+，则默认配置为COMODO-proactive security  D+设置为Clean mode模式
如果安装的时候选择的是不装AV并选只装防火墙，则默认配置为COMODO-firewall security  D+设置为disable
如果安装的时候选择的是装AV不装防火墙，则默认配置为COMODO-antivirus security  D+设置为Clean mode模式
COMODO-proactive security   D+中minitor settings中为全选状态并把D+设置为Safe mode模式 exporer.exe被加入信任组
COMODO-internet security    D+中minitor settings中去掉了五项：[Windows Messages][DNS/RPC Client Service][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组
COMODO-antivirus security   D+中minitor settings中去掉了七项[Windows/WinEvent Hooks][Windows Messages][DNS/RPC Client Service][Protected COM][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组
COMODO-firewall security    D+中minitor settings中去掉了三项[Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 exporer.exe被加入系统组
在这四种中转换就可适用各种环境了。如果系统中出现了什么问题也可以转换这四种模式就可解决问题。感觉对于初学者来说，CIS在配置方面比CFP更容易上手

[ 本帖最后由 hlytg 于 2008-11-6 08:32 编辑 ]

yufei135669

楼主解说的挺详细的，辛苦了，顶起！

cageblue

请问一下 explorer.exe 被加入信任组，和被加入系统组有什麽差别？谢谢

[ 本帖最后由 cageblue 于 2008-11-6 10:37 编辑 ]

hlytg

回LS:
用这东西没多久，只是没事干点体力活。期待大大们解答。
个人理解：从预设规则上看没有什么差别，但不知还有没有其他不同之处。

wangmu_1985

先顶楼主一下，虽然在其他地方学过

Magis

lz长久以来困扰部分朋友的问题给出了最可靠的答复，赞一个！实践才是检验真理的唯一标准！

[ 本帖最后由 magiscoldeye 于 2008-11-6 21:31 编辑 ]

jianmao

菜鸟。导入其他高手的规则就行

jianmao

真是温故知新啊

yangguang

学习了 谢谢

hifigecko

支持一下，一直不知道呢。