为什么有很多人在编写或者考虑打磨comodo的规则包？真的有用吗？

guohouzuo

谢谢大家

周勃

支持楼主的想法。
其实很多限制都是在限制自己。
稍微搞几条规则就行了，不必太多。

Magis

赞同。普通用户监控几个高危点就ok了，没有洁癖的朋友对QQ等软件也不需要太多限制。

星之梦

规则越多规则占用的注册表就越大，
我有机会就优化规则，做到严谨的同时不能有太多冗余。

85493077

学习模式 感觉不这么安全....秘书规则还是很有用 的

levith

我是觉得纯粹是学习研究的作用比较大点
实际推广和使用意义不大
但是不能否认安全性的提高，但是相对于已经会编写规则的人来说的话，这样编写的规则一般是自己使用的比较多，给别人用也是参考学习为多吧

fatelinegod

如果有其他可靠的物件常驻，确实可以考虑对默认规则稍微修改些明显的问题再用即可
1\毛豆的包过滤没有那么神奇，全局规则还是比较简单的，即使仅仅是干掉无效包和非法地址也有好处，更不用说设置好的全局规则阻止端口了——毛豆是默认隐藏端口，但是规则开放后仍然开发，全局规则优先于程序规则，拦截一些端口可以对程序规则中无意开放的端口做弥补
2\D+本身的规则还是漏了不少的，鉴于很多人包括我都是单开HIPS，有必要这么做。此外默认规则内某些系统进程的权限过大，如果使用，我不觉得和修改后的规则安全性一样。

guohouzuo

谢谢大家的支持，我又学到了不少东西

akwak

我安装Comodo后，采用系统的最严格的默认规则，

然后自己根据需要，在comodo提示时选择是允许还是禁止，

这样我觉得安全！一切尽在掌握中的感觉，如果用了别人的规则包，该提示的没有了，总是不放心！

所以我从来不用规则包，让comodo自己生成自己的规则包不是更好吗？

不过就是一点，刚开始的时候，比较烦，总提示，过一段就好了！

pphsxlgb

可样可以节约时间啊