关于COMODO的启动项问题

f9711615

毛豆安装好之后，只有“COMODO Internet Security”这一个启动项


而下边这两个启动项是什么意思？　没有启动。另外这三个启动项是什么意思能介绍下吗？


还有启动项没有启动是毛豆自己禁止了，还是金山给禁止了啊，金山不可能禁止他吧

另外我现在用的是金山套装，还用开启毛豆的D＋（HIPS）吗？

a256886572008

1.最上面那個，如果路徑是 cistray.exe ，那就是托盤圖標的進程。

2.上面那個必開，D+的服務進程。(連金山都建議啟動)

下面那個是虛擬沙盤的服務進程，用到才會被打開，被動的。(維持默認的手動即可)

3.看你要用哪家HIPS，我記得毒霸把 AV和HIPS的監控綁起來，得同時開關。

f9711615

a256886572008 发表于 2013-1-11 01:32
1.最上面那個，如果路徑是 cistray.exe ，那就是托盤圖標的進程。

2.上面那個必開，D+的服務進程。(連金 ...

我发在下边了，你看下我的回复。因为不能附图，谢谢了

f9711615

看看是不是这样，都在图里了

f9711615

a256886572008 发表于 2013-1-11 01:32
1.最上面那個，如果路徑是 cistray.exe ，那就是托盤圖標的進程。

2.上面那個必開，D+的服務進程。(連金 ...

谢谢了，麻烦看我发图的那一帖！另外我用的是金山套装。要开那个HIPS吗？

a256886572008

f9711615 发表于 2013-1-11 09:18
看看是不是这样，都在图里了

1.和 HIPS、BB有無打開沒關係，cmdagent.exe 是主要的服務進程。

2.為安全文件加規則，這個選項早該消失了，別勾。

3.X64才需要勾 增強保護模式，其他不用動。

4.這個是自動規則攔截，根據sandbox level 的嚴格程度，外加系統降權。
嚴格程度：
partially limited(部份限制) < limited(低權限) < restricted(受限制) < untrusted(不信任)

blocked(阻止) --> 禁止未知程序啟動

5.BB一般就用默認的 部份限制即可。

然後 HIPS不開，除非你想限制一些安全程序的動作。

如果你想用金山K+(手動HIPS，和D+重複)，又開網頁防護(干擾防火牆)，COMODO 可以直接卸載了，

f9711615

a256886572008 发表于 2013-1-11 10:28
1.和 HIPS、BB有無打開沒關係，cmdagent.exe 是主要的服務進程。

2.為安全文件加規則，這個選項早該 ...

谢谢你了，那我就不动他了，都默认的吧，只把主要的那个启动项“D+的服務進程”启动了，其他全部默认。哦了

f9711615

a256886572008 发表于 2013-1-11 10:28
1.和 HIPS、BB有無打開沒關係，cmdagent.exe 是主要的服務進程。

2.為安全文件加規則，這個選項早該 ...

你的意思是如果我开了金山的K+就不用在开COMODO的D+了，对吧

我现在是金山套装（红伞+K+再加反正金山的引擎全开了）  +  COMODO（只开了防火墙）这样行吧

我记得好像听过：COMODO只开防火墙不开D+（hips）还不如不装呢！

a256886572008

f9711615 发表于 2013-1-11 14:23
你的意思是如果我开了金山的K+就不用在开COMODO的D+了，对吧

我现在是金山套装（红伞+K+再加反正金山的 ...

開網頁防護之後，牆有開和沒開一樣。

f9711615

a256886572008 发表于 2013-1-11 14:25
開網頁防護之後，牆有開和沒開一樣。

那你的意思是？  关闭金山网页防护、或者卸载COMODO防火墙、亦或者打开COMODO的HIPS（D+，打开的同时默认设置，也就是只打开D+，什么都不设置）。这三样选哪个，

还是（管他呢！有了总比没有强，都开着吧）

那这样不会冲突了，别再反而拦不住病毒了吧，防毒功能又不能叠加