PCDVD數位科技討論區
第4頁 共10頁 上一頁 1 2 3 4 5 6 7 下一頁 最後 »
每頁顯示此主題的 10 個文章

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   效能極限 (https://www.pcdvd.com.tw/forumdisplay.php?f=18)
-   -   微軟防火牆管理軟體Windows Firewall Control (https://www.pcdvd.com.tw/showthread.php?t=1067798)

cys070 2016-01-31 12:04 PM
引用:
作者f3346
台灣Comodo竟然找不到下載的地方 :jolin:
再請問用到這種防護等級是公司在使用嗎 :confused:

PS: 它的沙盒有沒有辦法鎖定系統時間安裝大型的應用程式 :flash:

一般用戶就可以用，非公司等級
comodo 的沙盒和D+補助防毒不足部分

沒有你說的功能
comodo智能沙盒目前只能單開
不認識的程式行為會直接入沙
之後要你自行判斷是否放行或是倒沙
另外並非程式放沙盒內都能正常使用
這個是防護補助

沙盒內Viruscope目前還在沒完善，行為判斷未必都能抓到
回滾能力也有限

你想測試可以設定不要只偵測沙盒內程式
Viruscope有可能會亂跳

f3346 2016-01-31 02:33 PM
引用:
作者cys070
一般用戶就可以用，非公司等級
comodo 的沙盒和D+補助防毒不足部分

沒有你說的功能
comodo智能沙盒目前只能單開
不認識的程式行為會直接入沙
之後要你自行判斷是否放行或是倒沙
另外並非程式放沙盒內都能正常使用
這個是防護補助

沙盒內Viruscope目前還在沒完善，行為判斷未必都能抓到
回滾能力也有限

你想測試可以設定不要只偵測沙盒內程式
Viruscope有可能會亂跳

雲端防毒無腦用慣了，Comodo比起很久以前試過的
感覺更複雜，還是另找單獨的沙盒用好了 :stupefy:

vampire 2016-01-31 06:45 PM
引用:
作者cys070
一般用戶就可以用，非公司等級
comodo 的沙盒和D+補助防毒不足部分

沒有你說的功能
comodo智能沙盒目前只能單開
不認識的程式行為會直接入沙
之後要你自行判斷是否放行或是倒沙
另外並非程式放沙盒內都能正常使用
這個是防護補助

沙盒內Viruscope目前還在沒完善，行為判斷未必都能抓到
回滾能力也有限

你想測試可以設定不要只偵測沙盒內程式
Viruscope有可能會亂跳


用沙盒根本不是為了行為判斷
沙盒主要為了防止寫入系統檔案 註冊表 或是別的EXE DLL的感染

野口隆史 2016-02-04 02:14 AM
引用:
作者vampire
用沙盒根本不是為了行為判斷
沙盒主要為了防止寫入系統檔案 註冊表 或是別的EXE DLL的感染

如果只是防止寫入或感染
我只要在寫入之前複製就好了
不需要實作sandbox
不過這部分一般比較常叫做回滾(roll back)
但事實上這也是sandbox的應用之一

像sandbox之類的仿真器
在10年前就應用在防毒軟體上了
如果要判斷sandbox是否用在行為判斷
可以從執行前或執行後來看
一般來說仿真器或虛擬機都是用來作行為監測
執行前跟執行後，各有自己的策略

另一種是限制記憶體重新定向
像COMODO的自動sandbox也是這種
把一切機敏資源限制存取
讓你侷限在自己的記憶體邊界

sparc10 2018-01-01 10:43 AM
引用:
作者bpoff
有看到一個 Firewall App Blocker 也是類似的有興趣可以試試............
Firewall App Blocker (Fab) v1.6 | April 21, 2017
https://www.sordum.org/8125/firewal...ocker-fab-v1-6/

這好用。反觀Windows Firewall Control，則有時候設定后沒反應。

就我所知，Firewall App Blocker有二個模式：
1、預設模式
原則上允許，所以你要設定不可連綫的程式。

2、白名單模式
原則上拒絕連綫，所以你要設定可以連綫的程式。

另外，你下次要叫它時，就使用Fab_x64或Fab。此因它是免安裝檔。

PS：
如果在上述網址沒找到此程式，可去 https://www.sordum.org/

deanhu 2018-01-04 10:18 AM
引用:
作者sparc10
Firewall App Blocker (Fab) v1.6 | April 21, 2017
https://www.sordum.org/8125/firewal...ocker-fab-v1-6/
...此因它是免安裝檔。


免安裝的話可以一試。

sparc10 2018-01-27 08:09 PM
引用:
作者deanhu
免安裝的話可以一試。
後來發現還是Windows Firewall Control比較好用。

oversky. 2018-08-02 09:58 AM
今年六月被 Malwarebytes 買下來，
5.4 版現在改為免費的。

https://www.binisoft.org/changelog.txt
What's new in version 5.4.0.0 (01.08.2018)

- New: The notifications system is now available for free and the program does not require activation anymore.
- New: The installer and the files are now digitally signed.
- Updated: A new EULA is available when installing the software.
- Reverted: Secure Rules feature was reverted to the old implementation from version 5.0.2.0. The implementation from versions 5.1.x.x-5.3.x.x creates too many problems than it solves.
- Fixed: Under certain circumstances, Connections Log displays nothing in Windows 10.

- Fixed: 'Use proxy configuration' is checked even if the user presses the Cancel button in the proxy configuration dialog.

cys070 2018-08-02 03:34 PM
5.4改免費後就有通知可用
這控制軟體是推薦人用中過濾

設定要記得打開通知(預設是不通知)
不然有些軟體直接檔掉不能正常連線你也不會知道
中過濾連win10 windows update也會擋

sparc10 2018-08-05 06:34 PM
謝謝網友告知新版免費以及開啓通知等。

我目前在WIN 10設定如下，應該夠能阻擋部分攻擊吧？
1》
對所有程式與服務開啓DEP（資料執行防止）
開啓Windows Defender 防火牆，並設定定期掃描
安裝Windows Firewall Control

2》
安裝COMODO DRAGON瀏覽器，并安裝擴充功能Comodo Online Security，但DNS用1.1.1.1
安裝COMODO ANTI-VIRUS


所有的時間均為GMT +8。 現在的時間是02:27 AM.
第4頁 共10頁 上一頁 1 2 3 4 5 6 7 下一頁 最後 »
每頁顯示此主題的 10 個文章

vBulletin Version 3.0.1
powered_by_vbulletin 2024。