Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части >>> 1 >>> 2 >>> 3 >>> 4 >>> 5 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14 | Comodo Internet Security 4

Официальный сайт: www.comodo.com
Страница CIS на официальном сайте COMODO
 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!


Comodo Internet Security Premium 12
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter | Secure Shopping + Internet Security Essentials

 
Последняя версия: 12.2.2.8012 (оффлайн-установщик) | онлайн-установщик | Release Notes | Обсуждение Comodo Cloud Antivirus

Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.
v12.0.0.6870 - последняя версия с поддержкой Windows XP.


COMODO с версии 2.3 по текущую (Dropbox)
Блог о Comodo | Нюансы использования...  (v8) | Обсуждение на оф. форуме: англоязычное, русскоязычное.

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Особенности работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1.  Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.
2. Comodo Leak Test и ему подобные - как правильно проходить. А о результатах правду скажет procmon.
3. Антивирусные базы: скачивание и обновление антивирусных баз вручную.
4. Онлайн анализ подозрительных исполняемых файлов: ссылка-1 + ссылка-2.
5. Межпроцессорный доступ к памяти. Добавление приложения в список исключений.
6. Перенос настроек (конфигурационного файла) COMODO
7. ВАЖНО! При офлайн обновлении версии CIS компьютер остаётся не защищён и удаляются базы.
8. При некорректном удалении Комодо может возникнуть проблема с очисткой реестра. Возможное решение...
9. Как установить только фаервол из дистрибутива cispremium_only_installer.exe (с использованием ключей командной строки или батника): об этом коротко или развернуто.
10. Удалить или отключить ненужные задания планировщика Windows, созданные COMODO при его установке (они предназначены для сбора телеметрии и прочих прелестей:
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1260#21  
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1320#7

Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.    


Всего записей: 37311 | Зарегистр. 26-02-2002 | Отправлено: 00:20 10-12-2016 | Исправлено: Kovu, 19:54 30-03-2021
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PODs 01:16 03-03-2020
Цитата:
Это инсталлер The BAT thebat_64_9-0-16

Видимо, CIS считает его доверенным установщиком
Раньше HIPS выдавал оповещения по активности доверенных установщиков в параноидальном режиме, но где-то с 7-8 версии перестал

Всего записей: 858 | Зарегистр. 18-12-2011 | Отправлено: 14:19 14-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, уважаемые
Win10x64 сабж 12.1.0.6914
Каждый раз при включении компа в заблокированные попадает windows operating system по фаервол и werfault по hips. ...при условии что и то и другое давно вбито в настройках и там и там как системные приложения.  
...разблокируешь, проверяешь настройки - и всё равно каждый раз всё по новой.
Наверняка уже было где-то у кого-то. Наведите на решение. Спасибо заранее.

Всего записей: 81 | Зарегистр. 22-09-2009 | Отправлено: 13:11 15-03-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HiDeyKan
Версия для печати -> Ctrl + F -> windows operating system
Добавлено:
WerFault.exe в hips обрабатывается, как системное приложение Windows, запросов нет.  
v12.0.0.6882. В версиях выше не знаю, может, парни из Комодо накуролесили.

Всего записей: 21578 | Зарегистр. 18-07-2006 | Отправлено: 14:09 15-03-2020 | Исправлено: shadow_member, 14:11 15-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
А по Ctrl + F находятся только объяснения, что это бесхозные пакеты. И что сам процесс в новой версии внесён в системные. Это я читал. ...решения-то нет же. ...непонятно как так прописать навсегда правило чтобы сам процесс ему следовал, а не находил всё время, что-то такое от чего постоянно попадает в заблокированные.

Всего записей: 81 | Зарегистр. 22-09-2009 | Отправлено: 10:18 16-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan
А это и есть бесхозные пакеты. Режим работы HIPS какой?
И при включении ПК ничего в заблокированные попадать не должно, т.к. HIPS у Комода начинает работать только после загрузки GUI, а он прогружается далеко не самым первым.

----------
А оно мне надо?..

Всего записей: 5193 | Зарегистр. 29-03-2006 | Отправлено: 17:25 16-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
 - понятно, что бесхозные. Как избавиться от этих записей всё время попадающих в заблокированные?
Что ещё прописать и где? Вот в чём вопрос.  
Режим HIPS - безопасный. Фаера - тоже...

Всего записей: 81 | Зарегистр. 22-09-2009 | Отправлено: 19:25 16-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan
Для WOS можно применить костыль: создать блокирующее правило в фаерволе без логирования.
WerFault запускается только при возникновении ошибки, в штатном режиме его быть не должно.
При безопасном режиме HIPS дополнительные правила, кроме предустановленных, нежелательны. Рекомендуется запустить рейтинговое сканирование, по результатам просмотреть системные файлы, попавшие в неопознанные и, по необходимости, перенести их в доверенные.
Также в настройках HIPS снять флажок с функции "Блокировать неизвестные запросы, если приложение не запущено" и, при наличии, - с функции "Включить режим усиленной защиты".
Win7 SP1 x64, CIS 10.0.2.6420.

----------
А оно мне надо?..

Всего записей: 5193 | Зарегистр. 29-03-2006 | Отправлено: 08:07 19-03-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Защита от использования BITS (system32\svchost.exe) путем блокировки в HIPS всем программам COM-интерфейса {4991D34B-80A1-4291-83B6-3328366B9097} только для system32\svchost.exe работает? на SysWOW64\svchost.exe не распространяется?
Просто  решил тут ознакомиться с новинкой в виде программы ExplorerMax. И при её установке, и последующем запуске активно начал проситься в сеть SysWOW64\svchost.exe  
До этого SysWOW64\svchost.exe не просился ни куда, и я полагал, что это из-за наличия выше указанного правила.

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 00:17 20-03-2020 | Исправлено: 1ANP, 01:37 20-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Нет. Это всё не помогло. ...тем более, что исходная настройка была по стандартным рекомендациям, т.е. никаких блокировок при не запущенных приложениях и усиленных защит - не было.
Я вижу что у вас и винда другая и версия. Наверное это баги именно той версии, которая у меня стоит. Всё-таки с сабжем я уже второй десяток лет на разных операционках и разных его версиях, и не припомню ничего подобного. ...впрочем и рейтинги файлов относительно недавно появились.  
Но всё же не понятно, как там это всё устроено, если в окне, в заголовке которого, чёрным по белому написано, что если тут разблокировать приложение, то оно не будет заблокировано в будущем - разблокируешь... и назавтра всё повторятся снова. Странно всё это.  
WerFault (предполагаю в результате экспериментов) запускался от блокировки некоторых процессов в планировщике. Службу отключил и сам WerFault заблокировал полностью. - теперь вместо него по HIPS обламывается процесс System (не путать с Windows Operating System - т.к. они рядышком теперь в одном окошке). Но на работе компа это вообще никак не сказывается.  
Ладно. Будем ждать новых версий. Авось там что-то изменится.  

Всего записей: 81 | Зарегистр. 22-09-2009 | Отправлено: 07:36 21-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan

Цитата:
Но всё же не понятно, как там это всё устроено, если в окне, в заголовке которого, чёрным по белому написано, что если тут разблокировать приложение, то оно не будет заблокировано в будущем - разблокируешь... и назавтра всё повторятся снова. Странно всё это.

Функция "разблокировки" приложения написана безграмотно. Очередная никчемная свистоперделка, пользоваться которой может быть чревато. Уже писал об этом на оффоруме, но безрезультатно.

----------
А оно мне надо?..

Всего записей: 5193 | Зарегистр. 29-03-2006 | Отправлено: 17:39 21-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Согласен!  
Знаете как буквально у меня это работает?
Выделяем заблокированное галочками - говорим разблокировать по всем компонентам - окошко смаргивает и... ничего не происходит!
Второй раз делаем то же самое: выделяем, говорим разблокировать - и... вот тогда только, со второго раза  - окошко пустое.  
Перезагрузка - всё на месте. ((
Вот я поэтому и подумал, что просто неправильно обрабатываются процедуры по этим окнам. Думал можно как-то изнутри поправить, в каких-то ini файлах комодо или каком-то её собственном реестре - где-то же должно это правится.  
По вашей ссылке, к сожалению, не могу ничего посмотреть - кидает на страницу ввода логина и пароля.

Всего записей: 81 | Зарегистр. 22-09-2009 | Отправлено: 08:14 22-03-2020 | Исправлено: HiDeyKan, 08:16 22-03-2020
Shvoreps

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как убрать из контекстного меню пункт "Run in Comodo container"? В настройках не нашёл, он там висит, даже если всё отключить.
upd
Разобрался, ShellExView помогла.

Всего записей: 11 | Зарегистр. 28-01-2011 | Отправлено: 15:18 22-03-2020 | Исправлено: Shvoreps, 15:32 22-03-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу Auto-Containment вопрос.
Как-то не особо улавливаю особую нужду в наличии правила "запускать виртуально все приложения с рейтингом неопознанный ". Я бы предпочел, чтобы неопознанные не подхватывались Auto-Containment, а послужили причиной выдачи запроса из HIPS или Auto-Containment, что делать с этим неопознанным.
С этим правилом Auto-Containment иногда подхватывает случайно не попавшие в список доверенных, либо каким-то образом, вылетевшие из этого списка, приложения. Да и когда нужно много программ подряд установить, кажется проще отключить его, но с другой стороны, отключать нельзя, поскольку в песочнице есть правила для блокировки запуска некоторых приложений, либо запуска в среде Auto-Containment.  
Отсюда вопрос - если отключить это конкретное правило для всех приложений с рейтингом неопознанный соответствующей галочкой в настройках Auto-Containment, это является какой-то потенциальной дырой в безопасности?

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 19:47 24-03-2020 | Исправлено: 1ANP, 20:01 24-03-2020
OprsT777



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищи, чего там насчёт впн, совсем платный стал?
 

Цитата:
Comodo Unite (EasyVPN) (не поддерживается).
Возможно - Comodo TrustConnect (?)
 
 

Цитата:
Comodo Unite (EasyVPN) (не поддерживается).
Возможно - Comodo TrustConnect (?)

Цитата:
Comodo TrustConnect (?)
да, точно,  
но - платный, и причем не хило)))

 
сейчас глухо? раньше вроде мегабит хоть халявный был, сейчас всё? Аккаунт не восстановлю, почта сдохла. ((

Всего записей: 108 | Зарегистр. 04-01-2006 | Отправлено: 03:47 30-03-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В версии 12.2.2.7036 - периодически крашится (вылетает без сохранения) окно настроек правил HIPS, а также окно настроек Групп файлов. На работу не влияет.

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 09:00 03-04-2020 | Исправлено: 1ANP, 09:01 03-04-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Решил ознакомиться с программой Mirillis Action. После установки добавил её в список доверенных файлов. Сразу после её запуска (с запросом ею прав администратора) ряд других уже запущенных на ПК приложений, например, RocketDock, блокнот и и несколько других программ, вдруг по очереди начали выдавать запросы доступа на одинаковые IP-адреса.
После запрета этих запросов, указанные программы, а также Chrome, повылетали (прекратили работу).
Собственно вопрос. Что это было, и какие настройки HIPS предотвращают подобное поведение.  
----
UPD: вопрос снят, дело было в настройках доступа к памяти.

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 10:27 04-04-2020 | Исправлено: 1ANP, 18:24 04-04-2020
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1780#3
 
С таким вообще никто не сталкивался?
У меня периодически вылетает. Бывает пару раз в месяц, а бывает и по 5 раз на дню.
Где копать?
 


----------
Windows 10 Домашняя 20Н2

Всего записей: 3320 | Зарегистр. 27-11-2007 | Отправлено: 09:19 07-04-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ronin666
А версия то какая?
--
Через удаление программ попробуй запустить инструмент удаления CIS, а там - инструмент устранения проблем. Если не поможет - переустанови CIS (полностью удалить, почистить реестр, проверить системные файлы DISM.exe /Online /Cleanup-image /Restorehealth , а также sfc /scannow, потом поставить заново). У него глюки бывают вызваны какими-то твикерами-чистилками реестра, и удалялками следов программ, что-то зацепившими в реестре.

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 23:31 09-04-2020 | Исправлено: 1ANP, 11:53 10-04-2020
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1ANP

Цитата:
А версия то какая?  

 
12.0.0.6818

Цитата:
Через удаление программ попробуй запустить инструмент удаления CIS, а там - инструмент устранения проблем

 
Попробую. Переустанавливать не хотелось бы, времени сейчас не хватает.
Или, действительно, удалить и поставить последнюю. А то моя не обновляется почему-то...

----------
Windows 10 Домашняя 20Н2

Всего записей: 3320 | Зарегистр. 27-11-2007 | Отправлено: 13:02 10-04-2020
1ANP

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Попробую. Переустанавливать не хотелось бы, времени сейчас не хватает.

Так настройки экспортировать и переустановить с их последующим восстановлением - пятиминутное дело. Дольше ответ наверное писал
Если бы что-то такое массовое с 12.0.0.6818 было - тут бы уже в группе и на комодовском форуме аншлаг был бы, у Вас какой-то частный случай.
 
Для обновления иногда нужно в HOST следующие строки добавлять:
178.255.86.194 download.comodo.com
178.255.86.194 www.download.comodo.com
 
Добавлено:
Не уверен, что это требуется, но для защиты веток CIS в реестре, на всякий случай можно попробовать в утилитах очистки реестра и удаления хвостов программ добавить в исключения пути:
HKEY_LOCAL_MACHINE\SOFTWARE\COMODO\CIS*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\Mode*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\CisConfigs*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\PendingOperations*
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CIS*
HKEY_CLASSES_ROOT\CIS*
*\CmdAgent\*
*\COMODO\*

Всего записей: 650 | Зарегистр. 30-05-2007 | Отправлено: 13:20 10-04-2020 | Исправлено: 1ANP, 14:38 10-04-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru