comodo现在存在的一些bug和问题

guohouzuo

我是pctools和comodo的忠实大fans，这两个防火墙我都用过一阵子，不过现在我还是感到，comodo给了我更多的安全感。但是在使用comodo的过程中我依然发现有一些bug和问题。我的系统环境是windows xp sp3+comodo3.8.659，平时我是一名编程爱好者和游戏爱好者。

1、defense+对于移动硬盘似乎存在着一些问题，我在移动硬盘中安装了上古卷轴4，路径中全无空格、中文名，而在我移除移动硬盘之后，defense+下次再运行上古卷轴似乎并没有存储我在上一次的操作，还得我每次需要调整到training mode，再调回来，这是不是一个bug？我记得我之前运行魔兽的时候也是这样。似乎对于可移动媒体，defense+无法成功记录相应的规则。
2、防火墙模块中，界面上看，应用程序规则和全局规则似乎没有优先级，但是实际上我感觉全局规则的优先级更大一些。我倒是觉得comodo在这点应该学习pctools，pctools防火墙只有一种规则（“高级规则”），并且在规则中设计了一条：内部转发规则（就是应用程序规则），这样就可以调整应用程序规则和其他规则之间的优先级关系了。
3、comodo的默认设置中并没勾选“保护arp缓存”和“阻止可疑arp数据包”，而这两项无论是对于家庭用户还是局域网用户都是很管用的。
4、这可能也是一个关于移动存储设备的bug：comodo会对未知程序的第一个问题询问两遍？不知道大家遇没遇到过：移动硬盘中一个新程序在运行的时候，comodo的defense+会对第一个问题问两遍，就是说再询问一个问题并且得到allow的答复之后，又询问一边同样的问题。
5、在某些特殊情况下，comodo无法完成安装，在想重新安装的时候，comodo安装文件会认为你已经安装了comodo，而询问你是要添加还是删除等等。。这个时候无论你是点击修复还是删除，都会出现错误。即使手动找出comodo卸载工具，在卸载的时候竟然会出错。而我的做法是注册表中寻找所有comodo的键值，删除之后重新安装，这样才可以。
6、comodo的全局规则太少，而且不是很明确是属于Allow all型还是block all型，就是默认规则是阻止还是允许。所以还是建议comodo在规则编辑设计上参考pctools的高级规则编辑器。
7、comodo的defense+默认不勾选应用程序直接访问键盘、直接访问显示器、直接访问磁盘和使用DNS/RPC服务这几项，而这几项确实是有一定危险性的项目。
8、注没注意到，主页上的highlights的内容没有变过，一直是希望用户加入comodo论坛？呵呵，这么重要的主页竟然有相对来说不怎么重要的内容，而且这个内容没有变化过。

最后，希望comodo能越来越好，越来越强！

月光下的忍者

1.我从不直接在移动硬盘上运行程序，因为我会觉得慢~~（你是USB 3.0 ？）

6.你说的是防火墙？

7.以前有，不知道为什么取消勾选了~

Magis

现在的同志们怎么讨论都长篇大论的....
1.computer security有相应路径的规则也不行？比如 G:\*\war3.exe(frozen throne.exe)有规则了，下次运行，路径相同的情况下依然提示？
2.这个打磨贴里有详述，简单的来说：出站请求先匹配application rules,再匹配global rules,入站请求反之；同种规则遵寻从上至下的优先级规则；
3.确实默认没有，一来自动勾选不麻烦，二来，ARP防护这两点根本不够用；
4.望举例上图说明，我也记不清楚了...一般不在移动设备里运行程序.....
5.个人用Comodo原版自带安装\卸载程序从3.0到现在没出过问题;
6.全局规则少并不是缺点.....在这里我只能引用打磨贴里的一段话：

Comodo Firewall V3除了传统包过滤以外，还实现了TCP/UDP/ARP SPI全状态检测(Stateful Packet Inspection)
判断一个防火墙是不是状态检测防火墙，有一个简单的办法，就是看IP规则的数量，数量少的极有可能是。
Comodo V3自带的Global Rules 很少，更容易使用，更安全。
对于普通用户，可以由防火墙引擎自动处理的，就不需要添加外部规则了。

个人觉得PCTools的FW部分未必能和Comodo相提并论；
7.如果选择不安装AV部分，d+部分有3个选项，选择maximum protection，你会得到想要的默认设置；
8.哪个主页？这个？哪个highlights？

[ 本帖最后由 magiscoldeye 于 2009-3-19 15:32 编辑 ]

solstice1988

从来没出过楼主所说的问题……

stephenjf

“comodo的默认设置中并没勾选“保护arp缓存”和“阻止可疑arp数据包”，而这两项无论是对于家庭用户还是局域网用户都是很管用的。”我想觉大多数家庭都不是局域网用户，也就不存在arp之类的了

mmzz2688

主节目右侧的highlights的内容其实是安装目录下的一个配置文件，用记事本打开后可以改成自己想要的内容，比如“各位卡饭，大家好哈。”等等。。。

mmzz2688

5、在某些特殊情况下，comodo无法完成安装，在想重新安装的时候，comodo安装文件会认为你已经安装了comodo，而询问你是要添加还是删除等等。。这个时候无论你是点击修复还是删除，都会出现错误。即使手动找出comodo卸载工具，在卸载的时候竟然会出错。而我的做法是注册表中寻找所有 comodo的键值，删除之后重新安装，这样才可以。
－－－－－－－－－－－－－－－－－－－－－－－－
在早期的纯防火墙版本时，我也遇到你的问题，之后的几个版本就没有这个问题了，我也是选择先卸载旧版再安装新版的方法，自动升级一安装后就关闭了的，呵呵。

tencentqq

路过，学习了……

lz最好去comodo的论坛反映,在这里反映,解决不了问题的

小静电

不能从日志直接转到规则里，而且日志不能复制，非得导出hitm格式再复制，这个太麻烦了。