comodo默认规则安全模式下安全性如何？实在学不会写规则

hulua

量化标准就是用些对系统危害等级的词来形容一下

伯夷叔齐

从V4开始我就是默认设置，我喜欢V4默认设置带给我的便利，我每次开机都觉得是一种享受
baerzake 发表于 2010.6.30 16:09

非常同意局长的观点。但有一点异议就是，如果自己在安装COMODO之前，通过多个杀软，或者自己的经验、上网习惯等认为系统是干净的，那么用默认规则非常好。生成完规则后，建议还是调到疯狂模式，这样更安全。

其实COMODO更多是用来拦截未知恶意程序的，不是COMODO未知，而是有一定基础的用户都未知。

同时，对PPLIVE、QQ、PPS、迅雷等这几个有点流氓的程序限制一下，浏览器的缓存文件夹留意一下，阻止一些缓存文件夹里执行文件的行为，限制一下U盘的自启动，就足够了。

baerzake

量化标准就是用些对系统危害等级的词来形容一下
hulua 发表于 2010.6.30 16:33

我只能说默认设置（开沙盘）非常安全，究竟多安全呢？反正我还没有找到能过的病毒。
当然一点不动也不可能，我建议将沙盘自动检测安装升级程序运行于沙盘外这一项取消，这一项是有可能被病毒利用的，除此之外我觉得一切都很不错。

我是UD

想用毛豆的懒人可以这么做：把数字签名导入进去，让后让他自己学习，学习完毕后对规则稍作修改即可。
非懒人的话疯狂模式，不信任数字签名。

hulua

看楼上有人说要把创建规则关掉；数字签名不太可靠！

hsp19871116

comodo的沙盘设计让D+如释重负，我也是默认规则，只不过多加了些可执行文件。

hulua

我想请教楼主，默认规则对系统重要文件保护怎样？会不会因为病毒更改东西而使系统坏掉？

baerzake

我想请教楼主，默认规则对系统重要文件保护怎样？会不会因为病毒更改东西而使系统坏掉？
hulua 发表于 2010.6.30 17:06

你是指默认设置吗？那要算上沙盘，在沙盘里任何程序对文件的改动都是虚拟重定向的，这个不用说了，就算出了沙盘用默认规则，你可以看一下我的受保护文件，重要系统文件和目录都保护了，当然毛豆默认规则没有保护命名管道，这个如果病毒利用的化会对系统造成一些恶作剧，比如没有权限关机等，不过很少有病毒做这种事，这个主要还是存在于测试中。

hulua

我还请教楼主如果象您说的这样，那怎样防止重命名管道呢？再者，如果我用V4默认规则加沙盘的情况下，再用上影子卫士SD，两者配合，请问如何，又有何不妥？还请指教！

baerzake

我还请教楼主如果象您说的这样，那怎样防止重命名管道呢？再者，如果我用V4默认规则加沙盘的情况下，再用上 ...
hulua 发表于 2010.6.30 17:26

命名管道防御http://bbs.kafan.cn/forum.php?mo ... 9%F7%D3%C3%A3%A9%2B
如果用V4+SD，我只能说太安全了，我都觉得没有必要，我就一个CIS单奔，一个字爽，再一个子快，加起来就是爽快！