Wednesday, February 4, 2015

[How To] COMODO Internet Security 8:防火牆注意事項與安裝教學

次篇:COMODO Internet Security 8:使用與設定說明

緣起

過去我也曾經寫一篇關於COMODO Internet Security (COMODO出品的防火牆軟體,以下簡稱CIS)的新手入門教學,後來因為第七版與第六版的差異有限,所以我只有對內容進行小幅度的更新,但是隨著第八版的到來,讓我體認到當時寫的內容已經不大適當,而這就成為這次我撰寫本文的主要動機。在下載CIS 8 的時候要特別注意,不要下載到比版本號8.0.0.4344還要舊的版本,這很重要所以要說三次!

千萬不要下載到比8.0.0.4344還要舊的版本!
千萬不要下載到比8.0.0.4344還要舊的版本!
千萬不要下載到比8.0.0.4344還要舊的版本!

我第一次安裝CIS 8 的時候是下載到8.0.0.4337這個版本,沒想到這個正式版本竟然會導致Windows 藍屏 (Blue Screen of Death, 以下簡稱BSOD),我原本為了避免BSOD已經預先移除了CIS 7 ,沒想到安裝完CIS 8.0.0.4337從開機之後,眼前的螢幕還是變成了藍藍的一片!藍藍的一片啊(抱頭)!最後我整整花了我半天的時間在處理這問題上,一開始我先讓Windows進入安全模式,由於CIS 8無法在安全模式之下移除,因此我必須先把CIS 8的相關服務通通調成手動啟用,再讓CIS 8不會在開機時自動啟動,如此一來才能順利進入Windows,沒想到CIS 8竟然是無法正常啟動的,移除的時候還卡在同一個地方半小時以上,跑了幾次都是如此,最後只好找其他軟體來移除CIS 8,而移除不乾淨的結果是安裝程式會判定是要對CIS進行升級,然後升級跑到一半還跳出訊息說舊版的CIS沒有移除乾淨,所以只好上網找找到底有那些是需要手動刪除的部分,但一直過不了安裝程式這關,最後我是找到了這個BATCH (http://pastebin.com/0v9dBBY5) 才順利結束這一場災難,但我這裡得聲明一件事,我是在做了許多動作之後才用BATCH的,所以我無法保證一開始用這個BATCH就可以一次搞定,未來如果有時間我會再來嘗試修改這份BATCH。

寫了那麼多好像從教學文變成抱怨文了(笑),但以我個人的使用經驗來講,COMODO Internet Security不僅是免費防火牆中最好的選擇,即便是跟Kaspersky、Norton這類付費軟體的防火牆(目前皆已包含HIPS功能)相比之下也絕不遜色,因此我個人還是會選擇繼續使用COMODO Internet Security。

軟體資訊

安裝說明

  1. 請到官方論壇下載最新版本,如果下載速度太慢也可以下載我的分流版本,下載之後請以SHA1碼檢查檔案的完整性以確保安裝可以順利完成:43fd72f87a1cbdd3ace89918772e8d8d702f1239。
  2. 檔案下載好之後請選擇欲安裝的語言,正體中文版的翻譯是由社群而非官方提供。
  3. 安裝程式跳出來之後,首先要先到自訂安裝的部分
  4. 安裝的部分只留下COMODO Firewall就好,其他我們都不需要。
  5. 組態選項的部分,我建議取消勾選「盡可能不顯示要求安全性決策警示」,這個選項會讓COMODO自動允許或自動拒絕警示視窗。這裡設定好之後選擇上一步,會回到步驟3的視窗,然後再選擇下一步。
  6. 這裡會看到兩個選項,一個是將DNS設定改成COMODO Secure DNS,改成COMODO Secure DNS的好處是這個DNS會封鎖一些COMODO認定的釣魚網站和惡意網站,壞處是,他的延遲比ISP或Google的DNS都來得長。至於另一個選項,將首頁還有搜尋引擎都改成Yahoo!,我想還是算了吧!
  7. 按下一步之後就會開始安裝
  8. 安裝好的COMODO Internet Security長這樣,按鈕跟Windows 8一樣走平坦化風格。
  9. 要注意,剛安裝好的COMODO Internet Security要重新開機以後才會發揮應有的功能,因此將該存檔的工作都存好之後,就盡快重新開機吧!
  10. 依照預設的設定,使用者的電腦若是處於區域網路中,COMODO Internet Security將會詢問使用者目前處於何處,按照實際情況選擇即可。

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出

內容如有錯誤 煩請不吝指教

7 comments :

said...

原來COMODO也會有BSOD的情況出現。就我自己的使用經驗而言,AVAST反而是最容易出現BSOD的防毒。

雖然COMODO防毒在同類產品中不算突出,但因為自己使用的經驗來說還算穩定,又不容易有高風險性行為,所以就一直用他們家的防火和防毒。

下載安裝這版後,目前運作一切正常。

Anonymous said...

comodo的防火牆我用很多年了,真的方便好用。但是如果跟我一樣只是單純需要防火牆,可以只下載防火牆的安裝檔即可。不需要把"Internet Security"整個下載回來。免得忘了取消勾選,連防毒一起安裝了。

Timshan Lin said...

@y3k COMODO在不少版本的Release Note都有提到關於BSOD的臭蟲修正,但這也是我第一次真的遇到這問題。至於AVAST,我自己是沒有遇到BSOD的情況,但最近我應該也會逃離AVAST,偽陽性的比例實在太高了。

@Anonymous 我上面分流的檔案是放COMODO Firewall的供人下載,就算下載到Internet Security也無所謂,檔案大小一樣,注意不要安裝到防毒就好

芯瑀小棧 said...

請問如何限制軟體上載下載封包?但允許執行程式...

Anonymous said...

其實COMODO有單獨出防火牆(COMODO Firewall)軟體(不含Antivirus防毒),程式版號v6...,介面與設定僅保留防火牆相關部分,若只要防火牆,不用下載COMODO Internet Security。

大熊貓 said...

comodo這款防火牆吃資源挺兇,尤其是在進行"防護"這件事的時候...
所以我基本上不太用comodo的...資源吃得有點重,接受DDoS這類低階攻擊+處理時容易當掉...
但是comodo已經是我用過還算不錯的防火牆了,因為他應有的功能都有,
只不過他所謂"沙盒"的功能並非完全虛擬化,據我所知他是一個在系統下的目錄,然後他把那個軟體的所有動作都鎖在他的目錄裡,所以它跟實際上的"沙盒"有點不太一樣!一個是實際模擬出環境,另一個是限制執行區域。
然後我覺得他做的很讚的是它的監控功能非常全面,而且基礎+必備的功能都很齊全!
算是不輸付費防火牆的一款好軟體!
最後如果有錯歡迎指教

Lan Thu said...

Thanks for sharing, nice post!

Tìm hiểu sản phẩm máy đưa võng với bài http://mayduavong.blog.fc2.com/blog-entry-3.html hay địa chỉ mua máy đưa võng giá rẻ uy tín cho bé hay mua may dua vong tu dong gia re tốt nhất ở đâu và mua máy đưa võng ở đâu uy tín, giá rẻ tốt nhất hiện nay.