搜索
查看: 88141|回复: 288
收起左侧

[教程] <小白教程>大众如何使用新版comodo?,

  [复制链接]
柯林
发表于 2015-5-2 19:51:18 | 显示全部楼层 |阅读模式
本帖最后由 柯林 于 2015-5-17 16:55 编辑

新版comodo智能安静无打扰,流畅轻快不拖拉,适合大众使用。任何人只要装上就用,易用度等同于国产卫士。
如果非要设置一下,那就设置一下防火墙隐身模式(一般用户,按下图设置下;不需要使用迅雷等P2P软件的办公用户,请选上面那个):
1.JPG
一般人像这样设置下,就行了。需要注意的一点,大概是更新问题(毛豆第一次更新,要下200多兆的病毒库,请耐心下载。装好毛豆,重启后,它会提醒你病毒库过时,不用理它,不要点击那个红色的“立即解决”,请点下面那个“更新”按钮,等到病毒库更新完毕,再点“立即解决“进行初始扫描)

=================分割线====需要进一步折腾的往下看===========
如果想要更安全一点,作为大众用户,可以再简单弄几步。
一、扩展防护范围(如下图所示,将自动入沙的范围覆盖到本地磁盘。具体操作就是修改自动沙盘规则里默认自带的第一条,添加一个文件夹*,位置选本地磁盘,其它的不用动):
2.JPG
这样设置之后,本地磁盘上,凡是没有判白的文件,一律入沙运行,安全性大大提高,但是随之易用性下降,像迅雷之类不会被毛豆判白的程序,将会入沙运行,需要你在自动沙盘里添加对它的忽略规则。
官方为什么要把本地磁盘排除?为的是易用性。病毒两大来源,一个是网络,一个是移动磁盘,封住这两个,百分之九十以上的病毒都进不来。本机通常都相对干净,有毒的话,毛豆有信心通过杀毒和在线云检测进行确认,剩下的那些不会判白的文件,多是用户自己下载使用的程序与工具,虽有存在灰色东东的可能,可不可用那是用家自己取舍的事情,不问青红皂白入沙,不合适,所以官方没有在默认规则里加这一条。
加上这一条,安全性会更高,但是易用性下降,要不要使用,用家自己决断。(担心不加这个就容易中毒神马的完全是多虑,一大个毛豆云不是吃素的,真要是病毒木马,本地病毒库没有干掉的,云也会咔嚓,而且毛豆的自动沙盘有来源跟踪的哦,不是说你从网上或U盘上进到本地磁盘上就不管了,没这事)

二、提高安全意识。在进行网购、网银,登录重要网站之类的时候,请看一下沙盘里有无程序在运行?如果有,请清空沙盘(如下图,重置一下沙盘)。这是一个很好的习惯,请养成和保持。
3.JPG

三、加强数据保护。被保护的数据对于入沙程序不可见,不可访问,这是一条很厉害的原则,可以有效打击文件盗窃与破坏的病毒木马间谍程序。因此,如果你硬盘上有一些重要的资料,请把它们加入数据保护(见下图)【可以整个盘加入,也可以拣重要的目录加入】:
4.JPG
这样只是防止万一有未知病毒木马偷窥和破坏文件。如果你有过于机密重要的文件,请使用加密存放的解决方案,最厉害的是磁盘加密(使用加密方法,请及时备份密匙,存放于安全之处。一旦密匙丢失(例如软件崩溃,重装系统而导致),你的文件将变成废物)。

作为一个大众用户,非要折腾一下毛豆,弄“安全”一点,这样弄两下就可以了。懒得弄的默认就行,安全性不用担心,只要你不没事去下毒来乱试,想要中毒,可能性基本为零(强大的主防+杀毒+云+防火墙,哪是那么容易中毒的)。

ps:都说毛豆主防强,强在哪里?以前是强在手动HIPS规则,现在是强在智能防御(自动沙盘+虚拟启发+内部控制)。毛豆主防不是那种简单靠黑白名单放行拦截,而是有权限继承,有来源跟踪,有行为分析,有内部规则,有云端控制,一整套的东西。所以新版,都不需要开HIPS,以自动沙盘为主的智能防御就够了,大家仔细看下沙盘的配置说明(见下图):
捕获.JPG

================================
菜鸟的进阶玩法——程序管理与控制:
1、管制程序。对于那些流氓软件,软件自带的广告程序什么的,可以用毛豆治理下。以迅雷、酷狗等为例,可以把它里面那些令人讨厌的东东入沙,某些东东直接禁运(如下图所示,先在文件组里建组,把相关程序路径添加进去(可以用完整路径,也可以用图示的通配符路径),然后在自动沙盘里添加规则,禁运程序给予阻止,管制程序给予入沙;最后在防火墙里进一步整治,管制程序禁止联网(禁运程序因为都没有运行,就不需要考虑联网问题)。这样整治下来,烦人的东东就没了):
捕获.JPG

捕获.JPG
2、沙盘的妙用。某些软件,可以入沙,像酷狗音乐之类,重置沙盘就没了那些占地方的巨大缓存;某些软件一般不要入沙,像迅雷之类(毛豆默认把沙盘固置于C盘,如果你不进行设置,在共享文件里添加迅雷的下载目录,毛豆会把下载目录也入沙到C盘,多下几部电影,你的C盘可能就撑爆了,系统死机)。另外对于拿不定是否安全可靠的安装程序,先用右键入沙的方式安装下,看看它究竟干不干净,有没有夹带私货,再实机安装。

3、强化防御效果:如果想把毛豆的防御拉上一个档次,也很简单,把自动沙盘里默认自带的(从上往下数)第三条防御移动磁盘和来自网络的未知文件的规则,由虚拟化上调为限制运行,自己再另做一个规则,将位于本机上的所有未知程序一律入沙即可(使用默认的部分限制级以利于程序运行)【仿照默认自带规则,将位置选成“本地磁盘”】。
==================================
菜鸟折腾篇之——双管齐下
既要防毒又要有效整治流氓,咋办?我是UD这位朋友提供了一个思路,感兴趣的豆油不防一试:开自动沙盘防御未知病毒,开HIPS整治流氓,双管齐下。具体说就是,打开HIPS,清空自带的HIPS规则,针对流氓程序做规则,譬如规定某个程序可以运行哪些程序、不可以运行哪些程序、可以访问哪些文件/文件夹,不可以访问哪些文件/文件夹...包括加驱神马的高危动作,都做个明确的规定,看它还不老实?偷偷下载、安装神马全家桶的,写规则拦截。如此一来,沙盘就专心防毒,不放心的程序也得到了控制,不用丢沙盘里去费神。新版最实用的就是这种简单有效规则,不用纠结于沙盘与HIPS的二选一难题。

=================================
补充下:安装comodo的时候,注意提示框,不要用毛豆的DNS,也不要改搜索为雅虎;如果不用虚拟桌面,毛豆龙浏览器就没必要安装【安装时,点开“自定义安装”,将毛豆龙浏览器和那个人工服务GeekBuudy的勾去掉】
建议使用谷歌浏览器和火狐浏览器,如果用国产浏览器的,到文件组的“网页浏览器”组里,添加一下浏览器的名称路径。

评分

参与人数 6经验 +20 分享 +2 人气 +4 收起 理由
jiang790 + 1 版区有你更精彩: )
mylfcgerrard + 1 版区有你更精彩: )
海洋饼干 + 1 版区有你更精彩: )
走丢啦 + 1 版区有你更精彩: )
屁颠屁颠 + 2 版区有你更精彩: )

查看全部评分

本帖被以下淘专辑推荐:

z2009
发表于 2015-5-2 19:57:32 | 显示全部楼层
刚装上cis,正好看看,谢谢

捕获.PNG
KLLIMKNE
头像被屏蔽
发表于 2015-5-2 22:58:47 | 显示全部楼层
新版毛豆变化太大了,不大会用啊,现在依然在坚持5.12
钢铁侠
发表于 2015-5-2 22:59:49 | 显示全部楼层
谢谢柯大,毛豆都进化得这么智能了。
回头试试。
KLLIMKNE
头像被屏蔽
发表于 2015-5-2 23:07:38 | 显示全部楼层
本帖最后由 KLLIMKNE 于 2015-5-2 23:08 编辑
钢铁侠 发表于 2015-5-2 22:59
谢谢柯大,毛豆都进化得这么智能了。
回头试试。


是不是已经告别码规则的时代了,还在用5.12的表示喜闻乐见啊

新版的V8曾经试过,很多地方不大明白,于是就没再用过新版~~~~

duan8989
发表于 2015-5-2 23:10:28 | 显示全部楼层
这个实用。谢谢。
sunstaring
发表于 2015-5-2 23:14:25 | 显示全部楼层
谢谢柯大,很实用
雨天的左肩
发表于 2015-5-2 23:22:46 | 显示全部楼层
柯大,windows 8.1上怎么安装呢?我这里提示“此程序存在兼容性问题”...
缺缺
发表于 2015-5-2 23:55:04 | 显示全部楼层
有个选项要取消 就是那个不显示弹出警告的那个 默认是不勾选的 然后在根据LZ的帖子设置几个地方就OK了,其实新版都不用开HIPS的,也就不存在丢失不丢失的问题了,当然如果需要弄些类似黑名单的那就有点头痛了,后续版本我想应该会越来越完善,期待!
hebinghan
发表于 2015-5-3 08:37:43 | 显示全部楼层
一直就对毛豆很好感,这下可以装个试试了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-7-22 03:24 , Processed in 0.046968 second(s), 9 queries , MemCache On.

快速回复 返回顶部 返回列表