用了Comodo，不理解安全性？

显示全部楼层 · 发表于 2008-5-30 22:54:24

一般遇到联Internet、改注册表之类操作都会提示
但是我在想一个问题：
要是显示的进程我也不清楚究竟是什么程序，自己做出了错误的决定（比如允许了）
那这些防火墙和HIPS软件能帮我做什么呢？
怎么最后还是要我来决定呢？

显示全部楼层 · 发表于 2008-5-30 22:59:35

就是告诉你一声
然后你决定
有规则了还好点

显示全部楼层 · 发表于 2008-5-30 23:10:21

不是智能HIPS
而且就是再智能
还是有人来判断

显示全部楼层 · 发表于 2008-5-30 23:23:57

那我万一不知道该怎么做呢？

显示全部楼层 · 发表于 2008-5-30 23:48:15

comodo的就是这点不好啊，没有规则的程序运行都会有提示，不会去默认的阻止或放行。所以，使用之前要了解下病毒的基本行为特征（也是非常容易的，不要担心。看看局长的贴，对常见的危险行为给出解释了http://bbs.kafan.cn/viewthread.php?tid=159663 详细看看2楼靠下的说明，很有帮助的），再提示时大体判断下程序的动作安全性。如果不确定可以及时阻止，用其它安软扫描下或发论坛求助啊。不过有一项一定要选上啊

[ 本帖最后由 huai168an 于 2008-5-31 00:06 编辑 ]

显示全部楼层 · 发表于 2008-5-31 11:34:08

其实我非常喜欢COMODO的弹出提示...通过利用搜索引擎，你可以比较方便的判断哪些东西是安全的哪些东西是可疑的。
我个人不太喜欢套用别人的规则，毕竟每个人的电脑上的情况都各不相同，用别人的规则感觉就像是用别人的使用环境来限制自己的使用。

至于那项Block all unknown requests if the application is closed，如果你选中...有时其实也是个麻烦。选中的话，通过关掉COMODO来确定问题的法子变得不可用了。呵呵...

关于COMODO，你可以把它理解成一个防火墙+HIPS的结合体。如果你不清楚或是不喜欢HIPS的行为（比如频繁弹窗让你选择），你完全可以禁用COMODO的Defence+部分，将COMODO作为一个很强的纯防火墙来用。同时搭配一个比较好的杀软，也可以获得比较好的防护效果。毕竟，HIPS需要用户的配合，用不好很可能影响你的正常使用。看不懂HIPS的提示而仅仅依靠别人现成的规则，个人认为和HIPS设计的意义是相悖的，呵呵...

显示全部楼层 · 发表于 2008-5-31 11:52:50

在智能的东西，也离不开人的

显示全部楼层 · 发表于 2008-5-31 21:31:41

但是如果什么程序冒充IE或者svchost.exe要联网，我也只会选允许啊
这样不就起不到防护的作用了吗？

显示全部楼层 · 发表于 2008-5-31 21:49:31

从新设置规则呗，多学习一下！智能点的用ZA7好了

显示全部楼层 · 发表于 2008-5-31 22:16:05

原帖由 dx6340 于 2008-5-31 21:31 发表
但是如果什么程序冒充IE或者svchost.exe要联网，我也只会选允许啊
这样不就起不到防护的作用了吗？

我还没有见过木马的能冒充IE和svchost.exe的

[讨论] 用了Comodo，不理解安全性？

本帖子中包含更多资源

浏览过的版块