新手初次使用请教。

显示全部楼层 · 发表于 2012-5-29 12:48:48

COMODO的防火墙、还有D+，有多种安全级别。
请问分别选择哪种级别模式才能让防火墙、D+，在每个程序第一次运行或联网时提示用户选择操作？

谢谢！

显示全部楼层 · 发表于 2012-5-29 13:20:36

防火墙要用自定义规则那档，D+大概开疯狂才行，下面几档都是会自动学习安全程序的行为的

显示全部楼层 · 发表于 2012-5-29 14:42:12

開啟部份限制，安全模式

第一次運行：
(1)未知非安裝包，被自動HIPS規則限制行為

(2)未知安裝包，會彈出這個

sandbox --> 繼續自動HIPS規則限制行為
allow --> 信任執行
block --> 禁止啟動

(3)已知

病毒-->雲掃描或AV彈窗，自動殺或詢問，看當時的設定
白名單 --> 自動放行

联网时：
(1)沙盤內彈窗詢問，或自動放行，看有無勾選自動允許的設定。

(2)已知

病毒 --> 自動阻止
白名單 --> 放行

(3)沙盤外放行

(4)有人會問，病毒調用安全程序時呢？

   舉個例子，病毒執行svchost.exe 訪問網路

   原本應該依照(1)，彈窗詢問。但是，因為默認規則允許svchost.exe訪問網路，所以會放行。

   這也是CIS這個默認配置下的一個防禦缺陷。

(5)defense+ 多了一個取代放火牆攔截的功能，配置改成CPS，所有入沙進程將無法訪問網路。

显示全部楼层 · 发表于 2012-5-29 15:10:03

xiaomaobi 发表于 2012-5-29 13:20
防火墙要用自定义规则那档，D+大概开疯狂才行，下面几档都是会自动学习安全程序的行为的

谢谢回复！简单明了。。

显示全部楼层 · 发表于 2012-5-29 15:10:47

a256886572008 发表于 2012-5-29 14:42
開啟部份限制，安全模式

第一次運行：

谢谢解答，没太看明白。。

显示全部楼层 · 发表于 2012-5-29 16:43:37

都是新手。。一起学习吧

显示全部楼层 · 发表于 2012-5-29 17:34:28

在我使用的时候，我记得，凡是新的程序联网都是要的吧。我当时开的是学习模式

显示全部楼层 · 发表于 2012-5-29 19:52:18

蓝核发表于 2012-5-29 17:34
在我使用的时候，我记得，凡是新的程序联网都是要的吧。我当时开的是学习模式

学习模式怎么会弹窗呢？

显示全部楼层 · 发表于 2012-5-29 20:10:46

xiaomaobi 发表于 2012-5-29 19:52
学习模式怎么会弹窗呢？

不好意思，我已经有3,4个月不用了这个组合，可能记忆有点误差。但是我最常用的干净PC模式，在更新软件等其他情况的时候，也会弹窗提醒。这个我记得很清楚。

显示全部楼层 · 发表于 2012-5-29 20:51:28

蓝核发表于 2012-5-29 20:10
不好意思，我已经有3,4个月不用了这个组合，可能记忆有点误差。但是我最常用的干净PC模式，在更新软件等其 ...

干净pc确实会弹，但是学习模式是纯粹供毛豆学习所有行为的，是没有保护能力的模式。对安全性要求不高，倒是可以开学习模式用一阵子然后切换到别的模式

[求助] 新手初次使用请教。

本帖子中包含更多资源