Comodo安装及设置

Tomin2009

，望大家多多支持
声明：此贴参考
http://www.techsupportalert.com/content/how-install-comodo-firewall.htm，只不过将其翻译了下，有些地方加了自己在其它地方学到的一些东西，Comodo  newbie,大家多多指教，如有不和谐的地方，请告知。
1. Installing Comodo Internet Security
在安装安全软件保护你的电脑之前，最好首先确定你的电脑里面没有malware，这个建议听起来可能很奇怪，但是可以避免很多不必要的麻烦，在这里向大家推荐2款扫描器HitmanPro36和Malwarebytes Anti-Malware。
   在安装的时候会给你选项要你选择是否要把你的DNS servers改变为Comodo Secure DNS Servers，建议取消选中此项，原因是可能会导致上网异常，浏览器打不开网页。最近的相关帖子http://bbs.kafan.cn/thread-1352120-1-1.html[/url][/url][/url][/url][/url][/url][/url][/url]；
   选中“enable 'Cloud Based Behavior Analysis' of unrecognized programs”，选中这一项能够让Comodo将目前活动的未知的程序提交给Comodo Lab分析，也就是所谓的“云”。
   选择自定义安装"Customize Installer"，取消里面的安装Comodo GeekBuddy这个选项，这是一个Comodo的远程帮助程序。
   取消安装Comodo Dragon browser选项。

这里插几句，建议大家安装Google Chrome，同时安装 Web of Trust (WOT，现在IE也支持，对于不确定网址安全性的可以通过 URLVoid来扫描查看) 对还有Ad block



鉴于Googl’s Search Engine会记录你的搜索结果和追踪你，推荐大家用以下几个最好的匿名的搜索引擎，将它们设为默认搜索引擎，同时把它们设为主页。见此贴http://www.techsupportalert.com/content/how-harden-your-browser-against-malware-and-privacy-concerns.htm它们本身用的是Google的搜索引擎，但是它们不会像Google一样记录你的搜索结果和追踪你
  a. [url]https://startpage.com/, 怎么样设置可以看这里[url]https://startpage.com/eng/download-startpage-plugin.html


  b. [url]https://www.ixquick.com/,设置可以看这里[url]https://www.ixquick.com/eng/download-ixquick-plugin.html



2. Configuration Changes
回到正题，设置 Comodo Internet Security, 或者 Comodo Firewall, 事实上并不困难，默认的设置以及很强大了，但是, 以下几个地方稍作改变便可以大大提高安全性。
A) General Configuration
首先把默认设置改为 "Proactive Security"，在 Comodo Internet Security这个设置是最安全的。（这个地方会要求restart重启），对于这三种模式的帖子：[url]http://bbs.kafan.cn/thread-1330168-1-2.html；[url]http://bbs.kafan.cn/thread-362561-1-1.html


B) Configure Antivirus
如果安装了Comodo Internet Security，打开程序进入反病毒标签. 点击扫描设置“Scanner Settings” 并且选中手动扫描“Manual Scanning”. 选中使用云扫描 “Enable cloud scanning”和提交未知文件分析“Submit unknown files for analysis". 最后确定点击 "OK".



安装完以后会扫描，回花很长时间，对于那些确定自己电脑没有malware的，这里有一个方法，可以缩短扫描时间：进入排除标签，然后选择添加“Add” 然后浏览文件 “Browse Files”。弹出一个窗口 “Add new item”输入(*)， 没有括弧. 这样就可以排除所有文件，记得选择应用Apply。在这之后确定你选择了"OK"（保存你的设置） 。现在运行全盘扫描the full scan。在扫描很快会完成，之后回到排除标签 “Exclusions” tab 并且移除刚刚设置的排除exclusion，这是非常重要的一步，如果你没有移除，那么反病毒模块将不会提醒你任何有威胁的文件。要移除它很简单，只需要回到antivirus excusions tab, 左键选中(*) exclusion, 然后选择移除，别忘了点击“OK”。

C) Configure Firewall
防火墙部分也有一些改变，打开程序进入防火墙标签点击隐藏端口向导"Stealth Ports Wizard"，然后选择 "Block all incoming connections and make my ports stealth for everyone". 一般来说这是最佳的选择，但是可能会干扰一些程序，如果有些程序出现问题不能链接到网络，改为选择中间那一项 "Alert me to incoming connections and make my ports stealth on a per-case basis".
也是在防火墙这个标签下，进入防火墙行为设置“Firewall Behavior Settings”选择一般设置"General Settings" 选择"Enable IPv6 filtering"。还有如果你不用TrustConnect 就取消选中"Show Trustconnect alerts for unsecured wireless networks" 和"Show Trustconnect alerts for public networks"这两项， TrustConnect 是一个非常有用的工具，但不是每个人都愿意为它付费。
现在打开警告设置标签 "Alert Settings". 除非你使用共享网络链接，你的PC是网关，否则取消选中这个选项"This computer is an internet connection gateway"。
现在打开高级设置标签，选中"Do protocol analysis".如果你的PC是网络的一部分（局域网），比如无线网络，那么你应该选中这两项 "Protect the ARP Cache" 和 "Block Gratuitous ARP Frames"。如果不是网络的一部分，就不要为了增加安全性而选中它们，如果你愿意也可以选中其他两项，但是会影响性能。 记得选择“OK”来保存刚刚的修改。
完成设置后，效果如下





D) Configure Defense+ And Sandbox
现在打开"Defense+" 进入"Defense+ Settings"。如果你的是32-bit操作系统，那就不要选择启用系统增强保护模式"Enable enhanced protection mode". 甚至是在64-bit 也不要选择，因为即使这一项可以很大程度上加强保护，但有时也会出现一些问题。现在打开排除控制设置"Execution Control Settings"。我强烈建议你把“对于不识别文件”"Treat unrecognized files as" 从部分限制"Partially Limited" 调到不信任级别 "Untrusted". 对于部分限制可不信任的差别，见此贴[url]http://bbs.kafan.cn/thread-1307386-1-1.html
每一次一个未知程序在sandbox运行，都会给你一个弹窗询问你是否此程序永远不再在sandbox里运行。如果你选择“是”，就会把这个未知文件添加到你的可信文件列表里。所以只允许那些你100%确信是安全的程序。选择 "OK" 保存你的更改。





为了是你的PC免于all malware ，这里需要做一些更改，即全局文件保护 。
进入"Defense+" 标签，选择"Computer Security Policy". 忽略弹出的警告并继续，进入之后选择"Protected Files and Folders"这个标签，然后点击"Groups..."，在新打开的窗口中选择添加"Add" ，然后选择从下拉菜单中"A New Group" 将其命名为"Protect All Files" 点击“Apply”。然后向下滚动到"Protect All Files" 左键选择它。然后点击"Add" 并且从下拉菜单中点击"Select From" 然后选择 "Browse...". 选择复制 "?:\*" 到这个"Add new item"窗口下，确定你没有包含引号选择 Apply 然后点击 “Yes”当它询问你是否要添加时，接着再次点击Apply；现在点击 "Add" 并从下来菜单中选择"File Groups" 左键选择"Protect All Files"，选择点击“OK”来保存设置。



    这样设置就可以保护你的每一个文件不被未知文件更改，无论它在哪一个磁盘，当然在使用中就会增加一些弹窗，但问题是在设置上没有这样的更改，很难保证PC在各种勒索软件ransomware下被保护，所以这点儿弹窗不算什么。
终于完了，


文档下载地址[url]http://pan.baidu.com/netdisk/singlepublic?fid=1094380_2992098023
  

蓝核

刚刚看标题以为是问怎么装了……心想还能没装过QQ么……原来是翻译，辛苦

会飞的猫

蓝核 发表于 2012-8-14 00:32
刚刚看标题以为是问怎么装了……心想还能没装过QQ么……原来是翻译，辛苦

QQ？

Tomin2009

蓝核 发表于 2012-8-14 00:32
刚刚看标题以为是问怎么装了……心想还能没装过QQ么……原来是翻译，辛苦

偶改

蓝核

会飞的猫 发表于 2012-8-14 01:14
QQ？

不是，心想着，安装软件有什么难的……QQ难道没有安装过么……

hm_c

说什么 Google 会追踪个人信息的都是不会用 Google 产品的人。

Tomin2009

hm_c 发表于 2012-8-14 10:13
说什么 Google 会追踪个人信息的都是不会用 Google 产品的人。

You

流星小语

你经常看国外论坛吗？

Tomin2009

流星小语 发表于 2012-8-14 11:36
你经常看国外论坛吗？

最近才注册了2个

流星小语

Tomin2009 发表于 2012-8-14 11:43
最近才注册了22个

boast！还22个？你每天能上几个啊