Comodo默认设置使用

footman

      先来打个广告 ，comodo默认配置禁用杀毒的测试：http://bbs.kafan.cn/thread-1120263-1-1.html
   
     会用一款安软其实只需做到2点即可：看得懂弹窗，会排除。
     现在新版的Comodo的弹窗是很少的，一般都是选择沙盒的入沙弹窗。
   
     Comodo的沙盒分两种：用于未知程序的沙盒和用于一直程序的沙盒。前者主要用于防护未知危险，所以权限比较低，后者的权限就比较高了。而且前者不重定向，后者重定向（就是传统意义上的沙盒）。
      
      所以现在在使用Comodo过程中主要懂得前者沙盒的弹窗及排除。
      
       Comodo的沙盒弹窗是基于Comodo自己的信任软件商库，在它的名单内的软件直接信任没有任何弹窗，不在的一般都是沙盒选择弹窗，极其危险的程序才自动入沙。
        可以手动添加软件商
         

      Comodo沙盒弹窗判别说明:
      软件有数字签名，但不在Comodo的信任商名单内，桔红色窗口
      
       软件没数字签名，红色弹窗或者直接隔离
       红色弹窗
      
       直接隔离后的提示窗
       点“不在隔离”后，以后该程序再也不会在沙盒运行了。
       直接关闭的话，以后该程序就一直自动在沙盒运行了。
      


       沙盒沙盒的选择说明：
       总是信任次文件：就是加入本地白名单，以后运行就没弹窗；
       允许：本次运行动作全部允许，下次运行时还有弹窗的；
       阻止：本次运行动作全部阻止，下次运行时还有弹窗的；
      
       如果不想把程序在沙盒内运行，有几种排除方法
       最简单的方法是在主界面D+那排除，具体如下图
      
       其次，在D+主界面内进入无法识别的文件那排除
      
       最后还可以重D+日志那排除
      

       前两种排除方法其实是一样的，只是第一种方法把第二种的选择移到了主界面，该方法可以一键全部选择然后全部排除；最后的方法用只能一个个排除。

      
       Comodo的手动沙盒，就是用来运行常用软件的，一般用不到。
       右键运行
        
       D+主界面运行
      
        强制入沙
        

      综上所述，其实用现在的Comodo使用其实真的很简单：
     1.沙盒弹窗的判断：自己确信的可以完全不用入沙的，自己不确信的可以入沙或阻止。
     2.入沙程序的排除：主要在主界面那排除即可，非常的简单。

   

秋天的烟花

小白前来学习

-oAo-

微点如果用静默模式，根本就没有弹窗，根本就不知道有杀软存在，只是有时点击没反应才想起被微点拦截了

/tiao眼镜鱼

楼主，我想请教你一个问题，就是comodo出现入纱提示框时，我一般都是选择点击右上角的关闭，不做其他选择，可是为什么，程序第二次第三次启动的时候就没有入纱的提示了？？程序是入纱了还是正常启动运行了我也不知道，楼主能给我讲解一下吗？我是新人，楼主最好图文并茂，谢谢

footman

/tiao眼镜鱼 发表于 2011-11-29 18:40
楼主，我想请教你一个问题，就是comodo出现入纱提示框时，我一般都是选择点击右上角的关闭，不做其他选择， ...

软件首次运行出现那种窗，你点不再隔离那就把文件放在了信任文件了，你直接关闭就把文件放在了未知那了

文件确定信任或未知后，信任的无弹窗，未知的就直接入沙了就没那个弹窗了

/tiao眼镜鱼

footman 发表于 2011-11-29 18:57
软件首次运行出现那种窗，你点不再隔离那就把文件放在了信任文件了，你直接关闭就把文件放在了未知那了
...

是确认位置文件了，那么在此运行进入沙盘，有没有提示？？

footman

/tiao眼镜鱼 发表于 2011-11-29 19:00
是确认位置文件了，那么在此运行进入沙盘，有没有提示？？

那种窗是程序首次运行自动入沙后的文件确认
你确认后，要么自动入沙要么就不入沙，所以不会再有那种窗了。

你其实不必纠结于那个窗
你只需在未知文件那，把你不想入沙的程序移到信任文件，剩下的要么自动入沙要么弹窗入沙

/tiao眼镜鱼

footman 发表于 2011-11-29 19:06
那种窗是程序首次运行自动入沙后的文件确认
你确认后，要么自动入沙要么就不入沙，所以不会再有那种窗了 ...

你的意思是以后不提示，文件也会照样进入沙盘，是吧

footman

/tiao眼镜鱼 发表于 2011-11-29 19:09
你的意思是以后不提示，文件也会照样进入沙盘，是吧

刚经过测试：是的

不过只对你说的那种情况

/tiao眼镜鱼

footman 发表于 2011-11-29 19:13
刚经过测试：是的

不过只对你说的那种情况

好的，谢谢你，