Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема в Варезнике

Предыдущие части >>> 1 >>> 2 >>> 3 >>> 4 >>> 5 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14 | Comodo Internet Security 4


Comodo Internet Security Premium 12


Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter | Secure Shopping + Internet Security Essentials

Страница CIS на официальном сайте COMODO
Страница Comodo FW на официальном сайте COMODO

 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!

Последняя бесплатная версия: 12.2.2.8012 (оффлайн-установщик) | онлайн-установщик | Release Notes | Обсуждение Comodo Cloud Antivirus

Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.
v12.0.0.6870 - последняя версия с поддержкой Windows XP.


Официальные дистрибутивы COMODO с версии 2.3 по 12.2.2.8012 (Dropbox) | COMODO Uninstaller: x32 / x64 (v3.0.0.41 the last version for uninstall CIS v12.2.2.8012)

Блог о Comodo | Нюансы использования...  (v8) | Обсуждение на оф. форуме Недоступно из России

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Особенности работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.
2. Антивирусные базы: скачивание .
3. Онлайн анализ подозрительных исполняемых файлов: ссылка-2.
4. Межпроцессорный доступ к памяти. Добавление приложения в список исключений.
5. Перенос настроек (конфигурационного файла) COMODO
6. При некорректном удалении Комодо может возникнуть проблема с очисткой реестра. Возможное решение...
7. Удалить или отключить ненужные задания планировщика Windows, созданные COMODO при его установке (они предназначены для сбора телеметрии и прочих прелестей:
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1260#21  
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1320#7


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.  

Всего записей: 38816 | Зарегистр. 26-02-2002 | Отправлено: 00:20 10-12-2016 | Исправлено: XenoZ, 17:22 17-02-2024
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PODs 01:16 03-03-2020
Цитата:
Это инсталлер The BAT thebat_64_9-0-16

Видимо, CIS считает его доверенным установщиком
Раньше HIPS выдавал оповещения по активности доверенных установщиков в параноидальном режиме, но где-то с 7-8 версии перестал

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 14:19 14-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, уважаемые
Win10x64 сабж 12.1.0.6914
Каждый раз при включении компа в заблокированные попадает windows operating system по фаервол и werfault по hips. ...при условии что и то и другое давно вбито в настройках и там и там как системные приложения.  
...разблокируешь, проверяешь настройки - и всё равно каждый раз всё по новой.
Наверняка уже было где-то у кого-то. Наведите на решение. Спасибо заранее.

Всего записей: 82 | Зарегистр. 22-09-2009 | Отправлено: 13:11 15-03-2020
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HiDeyKan
Версия для печати -> Ctrl + F -> windows operating system
Добавлено:
WerFault.exe в hips обрабатывается, как системное приложение Windows, запросов нет.  
v12.0.0.6882. В версиях выше не знаю, может, парни из Комодо накуролесили.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:09 15-03-2020 | Исправлено: shadow_member, 14:11 15-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
А по Ctrl + F находятся только объяснения, что это бесхозные пакеты. И что сам процесс в новой версии внесён в системные. Это я читал. ...решения-то нет же. ...непонятно как так прописать навсегда правило чтобы сам процесс ему следовал, а не находил всё время, что-то такое от чего постоянно попадает в заблокированные.

Всего записей: 82 | Зарегистр. 22-09-2009 | Отправлено: 10:18 16-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan
А это и есть бесхозные пакеты. Режим работы HIPS какой?
И при включении ПК ничего в заблокированные попадать не должно, т.к. HIPS у Комода начинает работать только после загрузки GUI, а он прогружается далеко не самым первым.

----------
А оно мне надо?..

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 17:25 16-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
 - понятно, что бесхозные. Как избавиться от этих записей всё время попадающих в заблокированные?
Что ещё прописать и где? Вот в чём вопрос.  
Режим HIPS - безопасный. Фаера - тоже...

Всего записей: 82 | Зарегистр. 22-09-2009 | Отправлено: 19:25 16-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan
Для WOS можно применить костыль: создать блокирующее правило в фаерволе без логирования.
WerFault запускается только при возникновении ошибки, в штатном режиме его быть не должно.
При безопасном режиме HIPS дополнительные правила, кроме предустановленных, нежелательны. Рекомендуется запустить рейтинговое сканирование, по результатам просмотреть системные файлы, попавшие в неопознанные и, по необходимости, перенести их в доверенные.
Также в настройках HIPS снять флажок с функции "Блокировать неизвестные запросы, если приложение не запущено" и, при наличии, - с функции "Включить режим усиленной защиты".
Win7 SP1 x64, CIS 10.0.2.6420.

----------
А оно мне надо?..

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 08:07 19-03-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Защита от использования BITS (system32\svchost.exe) путем блокировки в HIPS всем программам COM-интерфейса {4991D34B-80A1-4291-83B6-3328366B9097} только для system32\svchost.exe работает? на SysWOW64\svchost.exe не распространяется?
Просто  решил тут ознакомиться с новинкой в виде программы ExplorerMax. И при её установке, и последующем запуске активно начал проситься в сеть SysWOW64\svchost.exe  
До этого SysWOW64\svchost.exe не просился ни куда, и я полагал, что это из-за наличия выше указанного правила.

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 00:17 20-03-2020 | Исправлено: 1ANP, 01:37 20-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Нет. Это всё не помогло. ...тем более, что исходная настройка была по стандартным рекомендациям, т.е. никаких блокировок при не запущенных приложениях и усиленных защит - не было.
Я вижу что у вас и винда другая и версия. Наверное это баги именно той версии, которая у меня стоит. Всё-таки с сабжем я уже второй десяток лет на разных операционках и разных его версиях, и не припомню ничего подобного. ...впрочем и рейтинги файлов относительно недавно появились.  
Но всё же не понятно, как там это всё устроено, если в окне, в заголовке которого, чёрным по белому написано, что если тут разблокировать приложение, то оно не будет заблокировано в будущем - разблокируешь... и назавтра всё повторятся снова. Странно всё это.  
WerFault (предполагаю в результате экспериментов) запускался от блокировки некоторых процессов в планировщике. Службу отключил и сам WerFault заблокировал полностью. - теперь вместо него по HIPS обламывается процесс System (не путать с Windows Operating System - т.к. они рядышком теперь в одном окошке). Но на работе компа это вообще никак не сказывается.  
Ладно. Будем ждать новых версий. Авось там что-то изменится.  

Всего записей: 82 | Зарегистр. 22-09-2009 | Отправлено: 07:36 21-03-2020
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
HiDeyKan

Цитата:
Но всё же не понятно, как там это всё устроено, если в окне, в заголовке которого, чёрным по белому написано, что если тут разблокировать приложение, то оно не будет заблокировано в будущем - разблокируешь... и назавтра всё повторятся снова. Странно всё это.

Функция "разблокировки" приложения написана безграмотно. Очередная никчемная свистоперделка, пользоваться которой может быть чревато. Уже писал об этом на оффоруме, но безрезультатно.

----------
А оно мне надо?..

Всего записей: 5443 | Зарегистр. 29-03-2006 | Отправлено: 17:39 21-03-2020
HiDeyKan

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Согласен!  
Знаете как буквально у меня это работает?
Выделяем заблокированное галочками - говорим разблокировать по всем компонентам - окошко смаргивает и... ничего не происходит!
Второй раз делаем то же самое: выделяем, говорим разблокировать - и... вот тогда только, со второго раза  - окошко пустое.  
Перезагрузка - всё на месте. ((
Вот я поэтому и подумал, что просто неправильно обрабатываются процедуры по этим окнам. Думал можно как-то изнутри поправить, в каких-то ini файлах комодо или каком-то её собственном реестре - где-то же должно это правится.  
По вашей ссылке, к сожалению, не могу ничего посмотреть - кидает на страницу ввода логина и пароля.

Всего записей: 82 | Зарегистр. 22-09-2009 | Отправлено: 08:14 22-03-2020 | Исправлено: HiDeyKan, 08:16 22-03-2020
Shvoreps

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как убрать из контекстного меню пункт "Run in Comodo container"? В настройках не нашёл, он там висит, даже если всё отключить.
upd
Разобрался, ShellExView помогла.

Всего записей: 12 | Зарегистр. 28-01-2011 | Отправлено: 15:18 22-03-2020 | Исправлено: Shvoreps, 15:32 22-03-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу Auto-Containment вопрос.
Как-то не особо улавливаю особую нужду в наличии правила "запускать виртуально все приложения с рейтингом неопознанный ". Я бы предпочел, чтобы неопознанные не подхватывались Auto-Containment, а послужили причиной выдачи запроса из HIPS или Auto-Containment, что делать с этим неопознанным.
С этим правилом Auto-Containment иногда подхватывает случайно не попавшие в список доверенных, либо каким-то образом, вылетевшие из этого списка, приложения. Да и когда нужно много программ подряд установить, кажется проще отключить его, но с другой стороны, отключать нельзя, поскольку в песочнице есть правила для блокировки запуска некоторых приложений, либо запуска в среде Auto-Containment.  
Отсюда вопрос - если отключить это конкретное правило для всех приложений с рейтингом неопознанный соответствующей галочкой в настройках Auto-Containment, это является какой-то потенциальной дырой в безопасности?

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 19:47 24-03-2020 | Исправлено: 1ANP, 20:01 24-03-2020
OprsT777



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищи, чего там насчёт впн, совсем платный стал?
 

Цитата:
Comodo Unite (EasyVPN) (не поддерживается).
Возможно - Comodo TrustConnect (?)
 
 

Цитата:
Comodo Unite (EasyVPN) (не поддерживается).
Возможно - Comodo TrustConnect (?)

Цитата:
Comodo TrustConnect (?)
да, точно,  
но - платный, и причем не хило)))

 
сейчас глухо? раньше вроде мегабит хоть халявный был, сейчас всё? Аккаунт не восстановлю, почта сдохла. ((

Всего записей: 129 | Зарегистр. 04-01-2006 | Отправлено: 03:47 30-03-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В версии 12.2.2.7036 - периодически крашится (вылетает без сохранения) окно настроек правил HIPS, а также окно настроек Групп файлов. На работу не влияет.

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 09:00 03-04-2020 | Исправлено: 1ANP, 09:01 03-04-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Решил ознакомиться с программой Mirillis Action. После установки добавил её в список доверенных файлов. Сразу после её запуска (с запросом ею прав администратора) ряд других уже запущенных на ПК приложений, например, RocketDock, блокнот и и несколько других программ, вдруг по очереди начали выдавать запросы доступа на одинаковые IP-адреса.
После запрета этих запросов, указанные программы, а также Chrome, повылетали (прекратили работу).
Собственно вопрос. Что это было, и какие настройки HIPS предотвращают подобное поведение.  
----
UPD: вопрос снят, дело было в настройках доступа к памяти.

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 10:27 04-04-2020 | Исправлено: 1ANP, 18:24 04-04-2020
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1780#3
 
С таким вообще никто не сталкивался?
У меня периодически вылетает. Бывает пару раз в месяц, а бывает и по 5 раз на дню.
Где копать?
 


----------
Windows 10 и Windows 11

Всего записей: 3343 | Зарегистр. 27-11-2007 | Отправлено: 09:19 07-04-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ronin666
А версия то какая?
--
Через удаление программ попробуй запустить инструмент удаления CIS, а там - инструмент устранения проблем. Если не поможет - переустанови CIS (полностью удалить, почистить реестр, проверить системные файлы DISM.exe /Online /Cleanup-image /Restorehealth , а также sfc /scannow, потом поставить заново). У него глюки бывают вызваны какими-то твикерами-чистилками реестра, и удалялками следов программ, что-то зацепившими в реестре.

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 23:31 09-04-2020 | Исправлено: 1ANP, 11:53 10-04-2020
Ronin666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1ANP

Цитата:
А версия то какая?  

 
12.0.0.6818

Цитата:
Через удаление программ попробуй запустить инструмент удаления CIS, а там - инструмент устранения проблем

 
Попробую. Переустанавливать не хотелось бы, времени сейчас не хватает.
Или, действительно, удалить и поставить последнюю. А то моя не обновляется почему-то...

----------
Windows 10 и Windows 11

Всего записей: 3343 | Зарегистр. 27-11-2007 | Отправлено: 13:02 10-04-2020
1ANP



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Попробую. Переустанавливать не хотелось бы, времени сейчас не хватает.

Так настройки экспортировать и переустановить с их последующим восстановлением - пятиминутное дело. Дольше ответ наверное писал
Если бы что-то такое массовое с 12.0.0.6818 было - тут бы уже в группе и на комодовском форуме аншлаг был бы, у Вас какой-то частный случай.
 
Для обновления иногда нужно в HOST следующие строки добавлять:
178.255.86.194 download.comodo.com
178.255.86.194 www.download.comodo.com
 
Добавлено:
Не уверен, что это требуется, но для защиты веток CIS в реестре, на всякий случай можно попробовать в утилитах очистки реестра и удаления хвостов программ добавить в исключения пути:
HKEY_LOCAL_MACHINE\SOFTWARE\COMODO\CIS*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\Mode*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\CisConfigs*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CmdAgent\PendingOperations*
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CIS*
HKEY_CLASSES_ROOT\CIS*
*\CmdAgent\*
*\COMODO\*

Всего записей: 792 | Зарегистр. 30-05-2007 | Отправлено: 13:20 10-04-2020 | Исправлено: 1ANP, 14:38 10-04-2020
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru