使用comodo的一些体会（写给新人）

tapingshan

1.备份默认规则，这点很重要！！是为了防止打磨的不好弄的连系统都进不去， 而且一定是注册表的规则，因为在安全模式下导入规则的选项显示不出来
2.分组，这是为了方便打磨规则，每个人的电脑的软件环境都不同，所以一定要分好组
    分组的标准就是软件活动的相似性，比如：ACDSEE，Foxit Reader等等这些不需要联网的程序可以分一个本地程序组，然后直接套用预置的本地规则就可以了，像QQ，飞信，可以弄一个IM组，在弄个统一的规则，
像ctfmon.exe很多程序都要访问，所以把它单独弄个组，还有ttplayer，wmp，KM等等这些都是播放工具，可以分一个组。再比如com和注册表防护添加例外的时候不咋方便，可以弄个单独的允许分组，这样就方便多了。
      由于comodo的分组是AD和FD在一起所以在打磨规则的时候很难找到自己想要找的分组，为了应付这种情况可以用一些特殊的符号把分好的组隔开。
3.在自己的规则打磨的差不多时候（就是运行程序完全没有弹窗的时候），要把all application规则打磨一下，默认的ask太过宽松，要打磨出一条严厉的规则，因为这是comodo的最后一道防线。
写的不好让大家见笑了。

月光下的忍者

引用：第3条的ask太过宽松……

我不这么认为，首先，ask是询问，没有松紧可言~

其次，当新人运行一个没有相关规则的新程序时，全局规则就会起到作用，过松过严都容易出问题，所以应该在ask的Modify下，添加安全底线~

ask虽然代表着弹窗询问，但同时也代表着安全与灵活，对会判断的人来说，全局规则中的ask比Allow安全，比Block灵活~