请教几个毛豆V5的初级问题

zlj_lf

回复 1楼 zudda 的帖子

1.对的。B图那样选只安装D+和防火墙，没有杀毒模块。
2.优化的防御没有最大防御强，我只能这么告诉你。
比如说：D+有拦截底层磁盘的，如果是优化防御默认不拦截此项。但最大防御拦截。
这只是默认的，实际你也可以自己改。（我只是打个比方，实际不仅仅是这点）
3.D图是DNS服务器，你应该不勾选。DNS这个，你百度一下就知道了，就是域名解析的服务器，一般你也没必要用毛豆的。
4.firefall基本都开，沙盘开的人可能不多。我就没开。

zxzy

回复 7楼 zudda 的帖子

那几项你可以装完后自己对比下就知道了
DNS8L已经说了
安装模式是指规则还是安装时候的？

slm513

回复 1楼 zudda 的帖子

1.像图上那么选的话会安装D+和防火墙，没有只安装D+的选项
2.各个选项分别对应Comodo的三个默认配置，如下图（顺序不是一一对应）
关于这几个配置的具体区别论坛有人发帖子专门阐述过，可以搜一下
3.Comodo的DNS，有人反映速度有些慢，有的网站解析不了
4.不知道
5.我都开了

伯夷叔齐

c图的三种配置确实值得说一下，他们分别为互联网防护配置（internet security），主动防护配置（proactive security）和防火墙防护配置（firewall security）。

参照配置就以大家常用的主动防护配置（proactive security）为准。

1、互联网防护配置（internet security）可以看到所监控的程序行为和主动防护配置（proactive security）相比，一样不缺；但“文件文件夹保护”里少了“套接字接口（windows sockets 接口）”；D+规则里，explorer.exe位置提前到services.exe后面，且套用了预定义规则里的“系统应用程序”规则，这样也就是说，在沙盒开启时，陌生文件由沙盒对程序入沙或对执行程序进行询问，当关闭沙盒，陌生文件执行在内存镜像时，explorer.exe不进行拦截询问而直接放行，执行文件的后续行为动作触发了规则，HIPS再进行询问。。。从很多木马测试来看，这样做很危险；

2、而防火墙防护配置（firewall security）相比前两者，“监视设置”里默认不监视“监视屏幕”和“直接访问键盘”，更甚者，执行文件不加入保护项，也就是说，除非“文件文件夹保护规则”里的执行文件，其他路径的执行文件只要没有触发到4D（程序规则、注册表保护、文件文件夹保护、COM接口保护）中的任何规则，那么都不会报警；同时这个配置上，沙盒默认是关闭的，且没有勾选“对未知文件进行××级别限制”；其实三个配置，防火墙规则都一样，所谓firewall security，与其说是把重点放在防火墙防内部分设置上，不如说是把后期防御的压力倾斜于防火墙防内部分。这个firewall security的意思大致是告诉大家：即使comodo在程序行为监控上有疏漏，防火墙依然能够阻止所有反泄漏行为。（但这样的默认设置，我个人不太相信）

也许我的说法有错误或遗漏，请指正和补充。

zudda

回复 11楼 zlj_lf 的帖子

恩 谢谢

zudda

回复 13楼 slm513 的帖子

谢了

zudda

回复 14楼 伯夷叔齐 的帖子

好详细 我了解了 非常感谢