電腦玩物 |
| Comodo Internet Security 4.0 免費防毒防駭防火牆新版心得 Posted: 06 Mar 2010 08:19 AM PST
我一直覺得，從一般用戶角度來看，Comodo Internet Security是一款足以打敗目前市面上可見商業安全套裝軟體（諸如Norton、卡巴斯基、趨勢等等）的免費電腦安全中心。這裡所謂的打敗有幾個意義：
或許有些朋友會擔心Comodo的防毒功能是不是有能力取代小紅傘等知名防毒軟體？畢竟Comodo一直以來廣受稱道的是它的防火牆、Defense+（HIPS主動式防禦）。如果你有這層擔心的話，其實可以只安裝使用Comodo Internet Security裡面的防火牆、Defense+功能，然後自己另外安裝其它免費防毒軟體（如Avast!等工具）來組合使用。這樣一來，我們還是可以自己打造出一套免費電腦安全防禦中心，不用花冤枉錢到商業軟體之上。
讓一般用戶無痛上手的Comodo Internet Security 4.0：不管是Comodo Internet Security的舊用戶或新用戶，應該都很想知道這次Comodo Internet Security 4.0免費版有哪些新功能？這裡我就先做一個簡單的重點介紹：
其實，如果要用一句話概括Comodo Interner Security 4.0的新改進，那麼就是：
從這個角度來看，Comodo Internet Security 4.0的更新是非常顯著的，這主要集中在以下幾個方面的變化：
Comodo Internet Security有三個主要功能，而這些功能在4.0版中都擁有對一般用戶更親切的操作模式：
早期的Comodo常常會讓一般用戶覺得警示視窗太多，因為任何連線、任何系統修改都要經過你的允許，不過後來Comodo開始加入應用程式數位簽章的白名單功能，讓已經在安全清單裡的軟體可以自動放行、自動建議安全規則。而CIS 4.0在這個基礎上，很明顯的擁有了更廣大的白名單，能夠辨別出更多的常用軟體，所以在預設值的情況下，正常軟體都會自動放行而不會出現警告視窗。 這讓你進行一般軟體的安裝、操作時可以更順利完成工作。當然，任何白名單軟體如果出現異常動作、觸碰系統核心權限的動作時，還是一樣會彈出警告視窗。
CIS 4.0在Defense+底下加入了「Sandbox虛擬沙盒」功能，一般我們講到sandbox會認為那是創造一個虛擬環境讓程式在其中運行，因為環境是虛擬的，所以程式即使運行也不會影響到真實系統，從而避免病毒感染。 不過，CIS 4.0這裡採用的「自動化sandbox」功能有點不同，它主要是作為Defense+的輔助而存在，其主要目的就是讓警告視窗減少，對一般用戶來說操作更容易，但同時也能保障執行未知程序時的安全性。所以Comodo內建的Sandbox並非真的創造一個完全的虛擬運行環境，而是：
注意！我這裡說的是「未知程序」（而非可疑程序），也就是沒有出現在前面所說的安全白名單裡的程序。CIS 3.X以前的版本，遇到未知程序進行任何動作時，每個動作都要跳出一次警告視窗，但是目前在「預設情況」下，這些「未知程序」會被「自動放入沙盒」中執行，防止它們修改系統重要內容，而只有出現真的可疑修改動作時才跳出警告視窗。
這一點在Comodo官方論壇上，和sandbox功能一樣引起很多進階用戶的質疑（認為CIS 4.0這樣做沒有以前把關嚴密），不過同樣的，這個「預設值」是為了一般非技術用戶而設計的「容易上手」操作模式。進階用戶仍然可以在CIS 4.0中自行調高安全層級來改變預設值。 Comodo認為如果從一般用戶的合理邏輯思考來看，當我具備防毒、Defense+功能時，惡意檔案會先被我阻擋，所以這時候連出連線基本上應該是安全的。而CIS 4.0就在這樣的邏輯思維下，讓同時安裝防毒與防火牆的用戶預設值中：「自動放行連出連線（當然可疑連線還是會阻擋）」，並且這樣做也會減少不必要警告視窗的出現次數（通常出現了也是放行）。 如果你覺得這個設定值不安全，進階用戶完全可以手動去修改設定值，刪除這項規則即可。
CIS 4.0還有一個隱藏在設定裡的改變，那就是依據白名單建立的安全連線、安全程式運作規則，在「預設值」下都不會顯示在規則設定清單中！所以你只會在規則清單裡面看到自己建立的那些特定程式項目而已。 當然，這個預設值同樣是可以改變的，你還是可以修改回像以前一樣記錄所有安全程序的規則（在防火牆和Defense+的行為設定中，勾選「Create rules for the safe applications」）。 綜合上述所有CIS 4.0的新特性，我們都可以看到Comodo希望能夠提供一個讓非技術用戶也可以享受高等級免費安全軟體的「預設值」，讓大家可以在最好上手的情況下最大程度保障安全！當然，想要使用進階的、嚴密的安全功能，我們只要去修改預設值即可；但一般用戶就可以在預設值下很方便的使用Comodo Internet Security而不影響正常電腦操作。
Comodo Internet Security 4.0 安裝設定與新功能操作概說：想要了解CIS細部操作的用戶，建議同時參考我之前寫的「Comodo Firewall + AntiVirus：全中文免費防火牆+防毒軟體上手教學」，大多數3.X版本的功能都在4.0中繼續保留，所以我這篇文章主要會以4.0新功能為主，而基本操作細節就請大家參考舊文。
下載CIS 4.0後，執行安裝時可以選擇語系，在安裝程式部分目前只有官方英文版、官方簡體中文版可以選擇，我們可以先選擇英文版，等到安裝完成後，還可以在主程式裡面選擇繁體中文語系切換。 而安裝前導程式裡，可以選擇要安裝哪些元件，只要選擇前兩項即可「AntiVirus」、「Firewall（含防火牆、Defense+與Sandbox功能）」。如果防毒部分你想要使用其它軟體（例如Avast! 5.0免費版），那麼可以不要勾選「AntiVirus」。接著Comodo的前導程式就會開始下載軟體並進行安裝。 安裝步驟中會問你是否要開啟「Threatcast 社群」功能，它會統計所有CIS用戶針對每種程式的「行為判斷」，然後當你的電腦彈出相同程式的警示視窗時，會出現統計圖告訴你有多少用戶阻止了這個程序？又有多少用戶允許了這個程序？透過這樣的社群統計功能，你就可以某種程度在出現警示視窗時依賴大家的意見來決定自己要不要阻擋其運行。 你可以決定要不要使用這個功能，如果選擇「我希望加入 Tgreatcast社群」的話，你的判斷行為也會被上傳到Comodo的社群中。 接著還會問你要不要使用Comodo的安全DNS服務，以及要不要把一些推薦網站設為預設首頁和搜尋器，這邊我建議都選擇「不要」。 安裝完成後，你必須重新啟動電腦，這樣才算真正完成安裝Comodo Internet Security的動作。而通常第一次啟動CIS的時候，就會先跳出發現新網路的視窗，這邊通常只要按確定即可，而如果以後你想要透過這個連線和你家中其它電腦在區域網路中共用印表機、檔案，那麼在這裡記得勾選「I would like to be fully accessible to the other PCs in the network」。
安裝完成打開CIS主程式，進入〔More〕分頁，點擊「Settings」，在〔Language〕選擇【繁體中文】。然後關閉CIS再重新打開，就能看到繁體中文介面了。 這個繁體中文語系是之前台灣社群用戶針對CIS 3.x協力翻譯的版本，所以雖然大多數介面可以顯示中文，但CIS 4.0的新功能部分還是英文的。
Comodo Internet Security 4.0的運作效能依然優異，假設同時安裝防毒與防火牆的情況下（全部功能開啟），記憶體用量加總也才14MB左右，開啟與執行的速度也非常流暢。 這裡你可以看到怎麼一起安裝並執行了一個「CLPSLS.exe」的程序呢？這是Comodo LivePCsupport的執行程式，是一個線上呼叫Comodo專人支援的服務，我沒有實際使用過，也覺得沒有很必要。如果你也不喜歡，那麼可以到開始功能表裡面的【Comodo livePCsupport】選擇【Uninstall】單獨移除它。
關於CIS完整警告視窗功能的說明，還是一樣請參考舊文：「Comodo Firewall + AntiVirus：全中文免費防火牆+防毒軟體上手教學」。 就像前面所說的，CIS 4.0非常注重數位簽章的白名單功能，也透過這個白名單功能讓整個操作更為順暢，並大大的減少警告視窗出現的數量。例如我想要更新EverNote時，不會像以前一樣出現很多安裝警告視窗，而是改成詢問你「這個已經有數位認證的程式想要更新，你是否允許？」只要允許了就能順利完成更新。 而一個全新安裝的程式，如果在白名單中找不到認證，就會彈出視窗詢問你是否允許安裝，只要允許了也可以順利完成安裝過程。而且這裡還可以勾選「Submit the file to Comodo for analysis」，將檔案提交解析。 就如同我前面所說的，只要能夠獲得安全清單認證的程式都可以順利執行，而未知程式也會自動放入沙盒中，但是如果未知程式出現可疑動作時，則會彈出警告視窗。
舊版的CIS你可能常常會看到各種Defense+的警告視窗，而在新版CIS 4.0裡面，預設情況下你最常看到的可能是下面這個「SandBox」的彈出提醒。 任何未知程序都會被自動放入沙盒當中（預設值，但可以修改），這時候Comodo會彈出Sandbox提示畫面，但是「你不用進行任何動作」，這個提醒20秒之後會自動關閉，然後該未知程序就會自動在沙盒中開始運行。 你可以不理會Sandbox的彈出提醒，但也可以點選「更多選項」，接著你就能手動選擇這個未知程式要「永遠在沙盒中執行」，還是「永遠不要在沙盒中執行」。對於你信任的程式，當然就可以選擇後者。 這邊要注意的是，因為Comodo這裡的Sandbox並非真的構築一個完全虛擬的環境，而只是部分虛擬保護。所以其實你可以讓未知程序都讓Comodo在沙盒執行也沒關係，大多時候不會影響正常電腦操作，但又能保障安全。只有真正信任的程式，你才手動選擇「不要在沙盒中執行」。
對於非技術用戶來說，CIS 4.0的「預設值」真的非常非常的親切，在我依照預設值實際使用兩天的經驗裡，「幾乎看不到」不必要的警告視窗，大多常見軟體都能順利自動放行，而未知程式讓Sandbox幫忙處理也減少了很多手動操作，但該出現警告視窗的可疑程式同樣會有提示。 不過，如果你是進階用戶，不喜歡CIS 4.0這種太親切的預設值，你也可以自己到設定裡面調高安全等級，刪除一些預設允許的動作，這樣一來CIS 4.0還是一樣可以非常嚴密的保護你的電腦（還是一樣，這裡的操作與舊版大同小異，可以參考我的舊文：Comodo Firewall + AntiVirus：全中文免費防火牆+防毒軟體上手教學，有較詳細解說）。
今天這篇文章以Comodo Internet Security 4.0的新功能、新思維的介紹為主，這是一款非常優秀的免費安全軟體，可以和商業軟體一樣有效的保護我們的電腦，我個人非常推薦使用。 而CIS 4.0愈來愈朝向一般用戶使用角度發展的特性，也讓這款軟體更能適用於普通用戶，讓非技術者也可以輕鬆上手這款優秀的工具，而進階用戶還是可以透過調整得到更深入的安全控管能力。 以上就是我的初步使用心得，歡迎大家在本文留言提供更多心得建議。            |
| You are subscribed to email updates from 電腦玩物 To stop receiving these emails, you may unsubscribe now. | Email delivery powered by Google |
| Google Inc., 20 West Kinzie, Chicago IL USA 60610 | |
![Amaze 迷宫生成器[图] | 小众软件 > interesting](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_upRUQazoQIGZ1f5brp6iQTTT8pgmX4qM96VPR4HDRTqbzNVEQfsBBCb9swtCfYRmzB9XIhEqo2dzQE__J3FuCOo_seRy8cUgLdNVY8tAQ_=s0-d "Amaze 迷宫生成器[图] | 小众软件 > interesting")
下载(3.7 MB): 
![Maru 在星球间穿行[图] | 小众软件 > games](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sDADnE8BgAQcGdYP7QzGv5UHNGZyK2MgJ186fKRSqDYBv5TMR7TaJnqthKPzckSeJP5wb4iC42_h-bvH85nRCExs0nItcWB5LJiotxZMw=s0-d "Maru 在星球间穿行[图] | 小众软件 > games")
![Firefox 技巧：如何同时打开多个书签或网址[图] | 小众软件 > firefox](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_utuhle1dd67hs6TezVj1QL0w2XiB1py8y5WohFl_IlvqqP4_szF7l3OfzjIeZE55CByz5xLbh3CEb5x1DOpDohn0zgFSJm1KiaIpzIc98=s0-d "Firefox 技巧：如何同时打开多个书签或网址[图] | 小众软件 > firefox")
![Firefox 技巧：如何同时打开多个书签或网址[图] | 小众软件 > firefox](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sqvr6aM98Q0xPVnNzp6a23pLpn7gd3bTmFRznc8hdlNqpNg4CsGYrxwyQx_ePMcLdT68D2jsXbsena3i5kaKlipp5cXQA6f-MJjzC1T9E=s0-d "Firefox 技巧：如何同时打开多个书签或网址[图] | 小众软件 > firefox")