RC1貌似什么东西都会自己学。。。。

photoshoop

就弹了2下，然后什么都学会了。。。。晕

仔细看了下规则，Any to Any的很多，太不负责任了吧？。。。。

这些都是COMODO自己学会的
From IP Any to IP Any Where Protocal Is Any，这种规则也太离谱了吧，完全放行啊，这也能安全？

[ 本帖最后由 photoshoop 于 2007-11-9 20:00 编辑 ]

photoshoop

还有那个Defense+

下面的规则也是COMODO自己学会的，针对金山词霸(XDict.exe)的屏幕取词


我就奇怪了，难道comodo认识XDict.exe，连问都没问我，就认为是安全的，万一XDict.exe是木马呢？

ubuntu

1. Comodo 的预设首先是考虑易用性和安全性的平衡，要为普通用户考虑。

From IP Any to IP Any Where Protocal Is Any
这条对普通用户并无问题，至于安全性，你要参考XP防火墙，XP防火墙对出站的访问完全允许，而且不会询问。而Comodo是双向的，并且都会询问。

如果需要设置具体IP、端口、协议，你可以提高Alert等级，可以使用预设的一些规则，可以自行修改，Comodo 完全提供了必要的设置接口。


2. Comodo 安装向导会问一些问题，既然你选择了Clean PC Mode，那么Comodo 当然会认为XDict 是安全的，采用学习模式。
安装HIPS 最好是干净的系统，这是常识。只要你的系统是干净的，Clean PC Mode 就是安全的。
如果你需要Comodo 提示所有操作，请使用Paranoid Mode 。

remcn

U版真辛苦，呵呵，COMODO在卡饭，甚至在中国的热起，有你一半的功劳。

我觉得用Paranoid Mode模式也没什么大问题，把软件基本运行一遍，记住规则就是。我用了半个小时全运行了一遍，现在弹窗极低，基本上见不到了——偶尔下载个EXE的软件，还有就是平铺模式下explorer.exe在浏览本地带图标的exe文件时会报——我估计这个是IMAGE侦测的问题，等会儿试一下。

还有，问一下U版，那个execute在提示框那里是啥意思？

规则里有个run an .exe，按上面的例子，应当是在explorer里运行一个.exe时的规则；
而这个execute没搞明白，确认？

伯夷叔齐

原帖由 remcn 于 2007-11-10 00:14 发表
U版真辛苦，呵呵，COMODO在卡饭，甚至在中国的热起，有你一半的功劳。

我觉得用Paranoid Mode模式也没什么大问题，把软件基本运行一遍，记住规则就是。我用了半个小时全运行了一遍，现在弹窗极低，基本上见不到了 ...

这个说得绝对没有错，可以说，所有关于COMODO V2和V3的技术讨论帖可能95%出自卡饭。

xi2xi

不开新贴了，顺便反馈一个问题：
V3_RC1用了1天发现对于某些需要出站的进程无法被正确识别，导致外网用户无法连接进来。。（通过添加程序和添加进程的方法都试过，Application Rules中也已有正确设置，但在Active Connections中始终没有该程序的进程。）当然，对于ServU这类软件还是能被正常识别的。

初次使用感觉这软件很不错，就等正式版了。。

xi2xi

还有，貌似这软件启动特别慢，开机后下面所有图标都出来了，就不见它的图标。。。第一次还以为这软件刚装完就挂了。。。

ubuntu

回复 4楼 remcn 的帖子
看下这里：主要是对加载可执行文件的控制。

回复 6楼 xi2xi 的帖子
你说的问题有可能是bug、也有可能是规则问题。

remcn

谢了，U版，大体理解了。

dell112131

其实傻瓜一点更好，我这样的菜鸟用着方便