Jinsi ya kusanidi Comodo Firewall - hapo awali kulikuwa na antivirus tu. Maana ya haki za kisakinishi
Habari za jumla
Wakati sehemu MAKALIO kuwezeshwa, shughuli za programu ni mdogo kwa mujibu wa sheria. Hali ambazo sheria haijainishwa zinatatuliwa kulingana na hali ya HIPS, ukadiriaji wa programu na hali zingine.
Kwa kawaida, Hali salama inaruhusu programu zinazoaminika kufanya shughuli yoyote ambayo haijakatazwa na sheria, isipokuwa kwa kuzindua faili zisizojulikana. Uzinduzi wa programu zisizojulikana, pamoja na hatua yoyote ya programu hizi, huzuiwa na tahadhari.
Hali ya Paranoid huacha na arifu shughuli zozote za programu ambazo hazijatolewa na sheria.
Katika Hali ya Mafunzo, shughuli yoyote ya mpango wowote ambayo haijatolewa na sheria itaunda kiotomati sheria mpya za kuruhusu.
Sheria zinawasilishwa kwenye kichupo MAKALIO → Kanuni za MAKALIO kama orodha maombi na wale walioteuliwa naye kanuni.
Maombi yanaweza kuwa njia kamili za faili, mifumo ya njia iliyo na * na? , pamoja na vikundi vya faili. Katika njia na violezo vyao unaweza kutumia. Vikundi vya faili ni makusanyo ya njia au ruwaza, zimesanidiwa kwenye kichupo Ukadiriaji wa faili → Vikundi vya faili. Ningependa kusisitiza kwamba maombi katika sheria za HIPS yanatambuliwa tu kwa njia zao, na si kwa haraka, nk.
Seti ya sheria zilizotolewa kwa programu inajumuisha tabo mbili: "Haki za Ufikiaji" na "Mipangilio ya Usalama". Ya kwanza inaweka haki za maombi yenyewe, ya pili, kinyume chake, inalinda kutoka kwa programu nyingine. Programu inaweza kuwa nayo seti ya sheria mwenyewe, au seti zozote zilizotayarishwa awali: zimesanidiwa kwenye kichupo HIPS → Seti za Kanuni.
Seti iliyotanguliwa ya sheria "Maombi ya Mfumo wa Windows" inaruhusu shughuli yoyote, seti "Programu Zinazoruhusiwa" inaruhusu shughuli yoyote, lakini haidhibiti uzinduzi wa michakato ya mtoto; Seti ya "Programu ya pekee" inakataza kabisa shughuli yoyote; Seti ya Programu yenye Mipaka inakataza karibu kila kitu isipokuwa ujumbe wa dirishani na kufuatilia ufikiaji, na haidhibiti uzinduzi wa michakato ya mtoto. Huwezi tu kuunda seti zako mwenyewe, lakini pia kubadilisha zile zilizowekwa tayari.
Katika CIS 10.0.1.6223, kanuni ya "Programu Pekee" ya HIPS imebadilishwa jina na kuwa "Programu Inaendeshwa katika Kontena". Kwa maoni yangu, hii ni tafsiri mbaya ya jina "Maombi Yaliyomo", kwani kwa kweli sheria za HIPS hazina uhusiano wowote na Kontena (mazingira halisi). Ili kuepuka kuchanganyikiwa, ninapendekeza kubadili jina hili kwa "Maombi ya pekee", na katika makala itaitwa hivyo.
Kesi maalum ni seti ya sheria ya "Sakinisha au sasisha", ambayo hutoa programu . Programu zilizo na marupurupu kama haya hufanya kwa uhuru vitendo vyovyote (isipokuwa vile vilivyokatazwa wazi na sheria), pamoja na. endesha programu zozote, na michakato ya mtoto wao pia hupokea mapendeleo ya kisakinishi. Faili zinazoweza kutekelezwa zilizoundwa na programu kama hizo zinaaminika kiotomatiki.
Mipangilio tofauti ya awali ya Usalama wa Mtandao wa COMODO hutofautiana katika seti ya awali ya sheria na anuwai inayodhibitiwa ya shughuli za programu. Kwa ulinzi kamili zaidi wa HIPS, lazima kwanza uchague usanidi Usalama Makini na kutoka hapo fanya usanidi zaidi.
Wakati wa kuzuia upatikanaji wa programu kwa rasilimali mbalimbali, HIPS inategemea data ya sehemu HIPS → Vitu vilivyolindwa. Kwa mfano, faili au saraka inaweza kulindwa dhidi ya kubadilishwa ikiwa tu jina lake kamili linalingana na muundo wowote kwenye kichupo cha Faili Zilizolindwa. Kwa hiyo, ikiwa unataka kuzuia programu yoyote kubadilisha faili kwenye D: gari (bila kujali aina yao), lazima kwanza uongeze gari hili kwenye orodha ya wale waliohifadhiwa.
Kisha, wakati wa kuunda sheria maalum, unaweza kubadilisha vikwazo vya ufikiaji kwa vitu fulani vilivyolindwa kwa kubofya "Hariri" katika safu ya "Vighairi".
Inashauriwa zaidi kutumia HIPS ndani Hali salama kwa kuzima chaguo Unda sheria za maombi salama, au ndani Paranoid. Kisha utaratibu wa kuamua ufikiaji wa programu kwa rasilimali itakuwa kama ifuatavyo.
Kama tunavyoona, katika HIPS kitendo cha "Uliza" kinaonyesha kutokuwepo kwa sheria (tofauti na ngome, ambapo inaelekeza kuonyesha tahadhari).
Kwa hiyo, kichupo cha "Kuruhusiwa" cha kanuni ya juu kabisa inayofaa kwa programu fulani ina kipaumbele cha juu; kisha - kichupo cha "Imezuiwa"; basi - hatua iliyoelezwa katika sheria hii, ikiwa haina utata; kisha - kichupo cha "Kuruhusiwa" cha sheria inayofuata, nk. Kwa kukosekana kwa sheria ya wazi, ufikiaji unaruhusiwa ikiwa (i) haki za kisakinishi zinatumika, au (ii) programu "inaaminika" na hali ya HIPS ni "Salama", au (iii) "Usionyeshe arifa : Ruhusu maombi" chaguo limechaguliwa. Wakati hakuna masharti haya yanayotimizwa, ufikiaji utazuiwa ikiwa chaguo la "Usionyeshe arifa: Zuia maombi" limechaguliwa, au tahadhari itatolewa ikiwa chaguo hili limezimwa.
Kesi maalum: ikiwa programu inaendeshwa katika mazingira ya mtandaoni na/au na vizuizi vya Udhibiti wa Kiotomatiki, basi kwa kukosekana kwa sheria itapewa ruhusa (sawa na chaguo la "Usionyeshe arifa: Ruhusu maombi"). Kwa kuongeza, katika mazingira ya kawaida hakuna ulinzi wa faili au Usajili wakati wote, hata kwa vikwazo vilivyowekwa wazi.
Kusimamia haki za programu kupitia arifa
Wakati wa kujibu arifa za HIPS, programu hupewa sheria, ama kwa muda au kwa kudumu, kulingana na chaguo la "Kumbuka chaguo langu".
Jambo muhimu: sheria zimepewa programu ambayo imeorodheshwa upande wa kushoto wa tahadhari. Kwa mfano, ikiwa unaulizwa kuhusu kuendesha programu isiyojulikana na Explorer, basi sheria zitapewa hasa kwa Explorer. Makosa ya kawaida ya wanaoanza: chagua chaguo la "Zuia na usimamishe utekelezaji" katika arifa kama hiyo (hivyo kuua mchakato wa Kivinjari), au chaguo la "Programu iliyotengwa" (inapunguza sana haki za Kichunguzi), au chaguo la "Sakinisha au sasisha" (kwa hivyo. kupoteza karibu ulinzi wote). Kwa kawaida, chaguo bora zaidi katika arifa ya kuanzisha programu ni "Ruhusu" au "Zuia Pekee."
Chaguo za "Ruhusu" au "Zuia Pekee" katika arifa mbalimbali za HIPS zinamaanisha kuruhusu au kukataa tu rasilimali mahususi. Kwa mfano, ikiwa unaruhusu programu kuunda faili C:\test\A.exe, kisha kujaribu kuunda faili C:\test\B.exe tena itasababisha tahadhari. Ili kuruhusu programu kuunda faili zozote kwenye saraka ya C:\test, itabidi uhariri sheria kupitia dirisha la mipangilio ya CIS. Kwa bahati mbaya, arifa hazitoi ruhusa kwa saraka, violezo, vikundi, n.k. Walakini, kupitia arifa, unaweza kutumia kwa programu seti yoyote ya sheria iliyoundwa hapo awali kwenye kichupo HIPS → Seti za Kanuni.
Ukiwezesha chaguo la "Kumbuka chaguo langu" wakati wa kujibu arifa, seti ya sheria zilizowekwa kwa programu maalum zitabadilika; ikiwa hakuna sheria ya HIPS ya programu hii, itaundwa juu ya orodha. Wakati wa kuchagua chaguo Ruhusu au Zuia pekee ruhusa au marufuku itaongezwa kwa sheria kwa rasilimali maalum (faili, kiolesura cha COM, n.k.). Wakati wa kuchagua yoyote seti ya kanuni sheria mpya hazitaongezwa kwa zile za zamani, lakini zitazibadilisha kabisa, i.e. sheria zilizotolewa hapo awali kwa programu hii hazitatumika tena.
Ukizima chaguo la "Kumbuka Chaguo Zangu" katika arifa, ruhusa, vikwazo, au seti za sheria zilizowekwa kwa programu zitaisha wakati programu itakatishwa au mapema, na hakuna mabadiliko yoyote kwenye usanidi wa CIS yatatokea. Ili kuelewa mantiki ya jinsi sheria hizi za muda zinavyofanya kazi, ni rahisi kufikiria kwamba kila wakati tahadhari inapojibiwa (bila kukumbuka), ingizo la kufikiria linaundwa katika orodha ya sheria za HIPS. Maingizo yote "ya kufikirika" yamewekwa chini ya maingizo "halisi" katika orodha ya sheria, lakini maingizo mapya "ya kufikirika" yapo juu ya maingizo mengine "ya kufikirika". Hii ina maana kwamba maombi sawa yanaweza kupewa seti tofauti za sheria kupitia arifa mara kadhaa (bila kukumbuka), na seti hizi zote za sheria zitakuwa halali. Katika kesi hii, sheria za "halisi" zitakuwa na kipaumbele cha juu zaidi, basi za hivi karibuni za "zinazofikiriwa", kisha zile za mapema, nk. Lakini mara tu sheria yoyote ya "halisi" (pamoja na kukariri) itaundwa, sheria zote "za kufikiria" za programu zote zitaharibiwa.
Kwa mfano, baada ya kupokea arifa kuhusu programu, tutaikabidhi seti ya sheria za "Programu Iliyotengwa", bila kukumbuka. Kwa chaguomsingi, kikundi cha Programu Zote kinaruhusiwa kurekebisha faili za muda, kwa hivyo programu hii bado itaweza kufanya hivi, ingawa Seti ya Programu Iliyotengwa inaizuia. Ikiwa utaweka seti hii ya sheria kwa kukumbuka, kubadilisha faili za muda itakuwa marufuku, kwani sheria mpya ya HIPS itaundwa juu ya orodha.
Kuna baadhi ya vighairi kwa utaratibu ulioelezwa wakati chaguo la "Kumbuka uteuzi wangu" limezimwa. Kwanza, haitengenezi ruhusa za programu "za kufikirika" (yaani, kuendesha programu sawa tena kutaanzisha arifa tena). Pili, ikiwa programu inaruhusiwa kupitia arifa ya "kubadilisha kiolesura cha mtumiaji wa programu nyingine," basi itaweza kutuma ujumbe wa dirisha kwa programu zozote, si ile iliyobainishwa kwa muda.
Udhibiti wa uzinduzi wa programu
Uwezo wa kuendesha programu yoyote umebainishwa katika HIPS na sheria ya uzinduzi programu, sio kwa ile inayozinduliwa. Katika "Modi ya Paranoid", programu zinaruhusiwa kukimbia tu ikiwa kuna ruhusa wazi katika sheria. Katika "Njia salama", kwa kukosekana kwa sheria, kuanza kunaruhusiwa ikiwa uzinduzi na programu iliyozinduliwa inaaminika. Vighairi ni utekelezaji wa programu zilizo na haki za kisakinishi, na vile vile chini ya ushawishi wa uboreshaji na/au vizuizi vya Udhibiti Kiotomatiki.
Kwa hivyo, hebu tufikirie kuwa katika "Njia salama" HIPS programu parent.exe inaendesha na inajaribu kuanzisha programu child.exe. Kwa kukosekana kwa sheria za ziada, kuanza kutatokea kimya tu ikiwa programu zote mbili zinaaminika. Ikiwa programu ya child.exe haijatambuliwa, na sheria za HIPS za programu ya parent.exe (au kikundi kilicho nayo) hazina ruhusa ya kuendesha programu ya child.exe (au kikundi kilicho nayo), basi bila kujali HIPS. sheria za mpango wa child.exe yenyewe na bila kujali ukadiriaji wa programu ya parent.exe, onyo litaonekana kabla ya kuzinduliwa (na kuhusu programu ya parent.exe haswa).
Kwa hivyo, kuruhusu utekelezaji wa programu isiyojulikana, haitoshi kuweka sheria za kuruhusu yenyewe - mchakato wa mzazi, au, vinginevyo, kikundi cha "Maombi Yote", kinahitaji ruhusa ya kuizindua.
Ikiwa unataka kusimamisha programu kuanza, basi, baada ya kupokea arifa kuhusu mchakato wa mzazi, kwa kawaida unapaswa kuzima chaguo la kukumbuka na kuchagua. Zuia → Zuia Pekee. Makini! Kipengee cha "Zuia na utekeleze" kwenye arifa kuhusu uzinduzi wa programu inamaanisha kuzima mchakato wa mzazi.
Uwezo wa kuendesha programu yoyote imedhamiriwa sio tu na sheria za HIPS, lakini pia na Udhibiti wa Kiotomatiki. Uzinduzi utazuiwa ikiwa angalau moja ya vipengele hivi itaihitaji. Ikiwa uzinduzi wa programu unaruhusiwa katika sheria za HIPS, na sheria za Udhibiti wa Kiotomatiki zinahitaji kuwa mpango huu utengwe, utazinduliwa kwa kutengwa.
Ni muhimu kujua kwamba, tofauti na Auto-Containment, katika HIPS mchakato wa mtoto haurithi vikwazo vya mzazi: ikiwa unaruhusu programu ya shaka kuendesha salama, basi uharibifu unaweza kufanyika kwa niaba ya programu salama.
Uundaji otomatiki wa sheria za HIPS katika "Njia ya Kujifunza" na "Njia salama"
Katika hali fulani, sheria za HIPS huundwa kiotomatiki:
- ikiwa "Hali ya Kujifunza" imewashwa na chaguo la "Usionyeshe arifa" limezimwa au limewekwa kuwa hali ya "Zuia maombi", basi sheria zitaundwa ambazo zitaruhusu kila kitendo kilichotambuliwa cha programu yoyote;
- Ikiwa "Hali Salama" imewashwa, chaguo la "Unda sheria za programu salama" linawashwa, na chaguo la "Usionyeshe arifa" limezimwa au limewekwa kuwa "Zuia maombi", basi sheria zitaundwa ambazo zitaruhusu kila kitendo kilichotambuliwa. maombi yanayoaminika.
Katika hali nyingi, njia hizi sio muhimu na hutumiwa tu kwa majaribio au maandalizi ya kubadili kwenye Hali ya Paranoid.
Kanuni za mpango (ama katika “Hali ya Kujifunza” au zinazoaminika katika “Hali salama”) zimeundwa kama ifuatavyo:
Aina ya sheria mpya itategemea hatua iliyoombwa:
- Wakati programu moja inaendesha nyingine, sheria imeundwa kwa ya kwanza ambayo inaruhusu programu maalum kukimbia.
- Wakati programu inarekebisha faili au ufunguo wa usajili ulioorodheshwa kwenye faili ya HIPS → Vitu vilivyolindwa, aina ya sheria itategemea jinsi template ya rasilimali hii imeandikwa.
- Ikiwa mwishoni mwa muundo kuna ishara | , basi sheria itaundwa ambayo inaruhusu mabadiliko mahsusi kwa kitu ambacho programu ilifikia. Kwa mfano, programu inaunda faili ya maandishi.txt kwenye desktop. Je, inalingana na muundo?:\Users\*\Desktop\*| . Hii inamaanisha kuwa sheria itaundwa ambayo inaruhusu mabadiliko kwenye faili C:\Users\Name\Desktop\text.txt .
- Ikiwa hakuna | mwishoni mwa muundo , basi sheria itaundwa ambayo inaruhusu kubadilisha kitu chochote kulingana na kiolezo hiki. Kwa mfano, programu inaunda faili D:\prog.exe. Katika orodha ya vitu vilivyolindwa, faili hii inalingana na kiolezo cha *.exe. Hii inamaanisha kuwa sheria itaundwa ambayo inaruhusu programu hii kubadilisha faili zozote za exe.
- Programu inapofikia mojawapo ya rasilimali zifuatazo, sheria huundwa kiotomatiki zinazoiruhusu kuzifikia zote kwa wakati mmoja:
- Salama miingiliano ya COM,
- Windows Hooks na Hooks Maombi,
- Ufikiaji wa kumbukumbu ya usindikaji,
- Kukatiza maombi,
- Maswali ya DNS,
- Diski(ufikiaji wa moja kwa moja),
- Kibodi,
- Kufuatilia.
Ulinzi wa mchakato
Katika dirisha na sheria za HIPS za programu, unaweza kupunguza sio tu shughuli za programu, lakini pia athari za programu zingine kwenye uendeshaji wake. Kwa kichupo hiki Kuweka ulinzi inaonyesha ni vitendo vipi vilivyo na programu hii vitazuiwa, na katika kidirisha cha isipokuwa (kifungo Badilika) - ni programu gani zitaruhusiwa. Hakuna arifa hapa - ruhusa au marufuku pekee, bila kujali ukadiriaji. Kitendo kilichokatazwa kwa njia hii kitazuiwa, bila kujali sheria na ukadiriaji wa programu zingine.
Hasa, kwa msaada wa kazi hii, CIS inajilinda kutokana na kupakua taratibu zake na upatikanaji wa kumbukumbu. Kwa hivyo, hata wakati HIPS haihitajiki, inashauriwa kuiwezesha angalau kwa chaguo "Usionyeshe arifa: Ruhusu maombi" (katika hali ya "Salama" au "Paranoid").
Madhara ya kujilinda kwa CIS ni idadi kubwa ya maingizo kwenye logi ya Matukio ya Ulinzi+ unapotumia baadhi ya programu, kwa mfano, ProcessExplorer. Unaweza kuondoa kufuli zisizo za lazima kwa kuruhusu programu binafsi kufikia kumbukumbu katika kikundi cha Usalama wa Mtandao cha COMODO.
Ninakumbuka kuwa ulinzi dhidi ya kukatizwa kwa programu yenyewe haujumuishi njia zote za kupakua mchakato. Kwa hivyo, programu nyingi zinaweza kusitishwa kupitia ujumbe wa dirisha au kupitia ufikiaji wa kumbukumbu. Ili kulinda programu kutoka kwa njia hizo za kukomesha, utahitaji kuangalia katika sheria zake kwenye kichupo cha "Mipangilio ya Ulinzi" sio tu kipengee cha "Kukatizwa kwa programu", lakini pia wengine.
Mapendeleo ya kisakinishi
Maana ya haki za kisakinishi
Chini ya hali fulani, programu hupokea haki za kisakinishi, ambazo ni kama ifuatavyo:
- HIPS inaruhusu maombi hayo kila kitu ambacho si marufuku wazi katika sheria, i.e. inafanya kazi sawa na hali ya "Usionyeshe arifa: Ruhusu maombi";
- Udhibiti Kiotomatiki hautenganishi programu zilizozinduliwa na programu hii;
- wakati programu hii inaendeshwa, mtoto wake huchakata (na mtoto wao michakato, n.k.) huendeshwa na haki za kisakinishi;
- faili zinazoweza kutekelezeka ambazo programu hii huunda (au michakato ya watoto ambayo hurithi mapendeleo yake) huaminiwa kiotomatiki.
Faili huongezwa kiotomatiki kwa faili zinazoaminika tu wakati chaguo la "Tumaini programu zilizosakinishwa kwa kutumia visakinishaji vinavyoaminika" limewashwa kwenye kichupo. . Pia, katika hali zingine maalum, haki za kisakinishi hupewa programu katika fomu "iliyopunguzwa": bila , au wakati mtumiaji anajibu kwa ruhusa (ikiwa programu haijatambulika na ina sifa ya kisakinishi), au wakati programu imekabidhiwa inayofaa. , au wakati sheria hii inatumika kwake, au wakati programu inarithi mapendeleo haya kutoka kwa mchakato wa mzazi.
Kutoa kiotomatiki mapendeleo ya kisakinishi programu
Programu hupata haki za kisakinishi kiotomatiki ikiwa inaaminika na ina sifa ya kisakinishi. Unaweza kuona kama programu ina lebo ya kisakinishi katika orodha ya michakato inayotumika.
Ni sifa gani za programu ambazo ni ishara ya kisakinishi? Ilisemekana: kwa kuzingatia majaribio, visakinishi huchukuliwa kuwa programu ambazo zina neno kusakinisha, kusanidi au kusasisha katika jina la faili au katika Maelezo ya Toleo la Faili (katika FileDescription, ProductName. , InternalName au sehemu ya OriginalFilename); Faili za MSI pia huchukuliwa kuwa visakinishi.
Katika matoleo ya zamani ya CIS, sifa za kisakinishi zilikuwa tofauti; haswa, wasakinishaji walizingatiwa kuwa programu ambazo ziliomba haki za msimamizi wakati wa kuanza, programu ambazo ukubwa wake ulizidi MB 40, nk. Kwa sababu ya hii, programu nyingi za programu zilitolewa kimakosa. marupurupu (haswa, kusanyiko la PortableApps-), ambalo liliunda hatari dhahiri. Katika CIS 10, tishio hili limepunguzwa sana.
Kukabidhi Haki za Kisakinishi kupitia Arifa za Udhibiti Kiotomatiki
Katika usanidi wa kawaida wa "Usalama Makini", unapozindua programu isiyojulikana ambayo ina lebo ya kisakinishi, arifa inaonekana kutoa chaguo la chaguzi nne: "Zuia", "Uzinduzi wa pekee", "Run bila vikwazo" na "Amini hii. programu" na chaguo la "Endesha" limezimwa. bila vikwazo" wakati chaguo la "Amini programu hii" limewashwa.
Chaguo la "Zuia" inamaanisha kukataza uzinduzi. Chaguo la "Uzinduzi wa pekee" inamaanisha kuwa programu itazinduliwa peke yake kwa mujibu wa sheria za Udhibiti Kiotomatiki.
Ukiwezesha chaguo la "Amini programu hii" na uchague "Endesha bila vizuizi", programu itaaminika na itaendeshwa na haki za kisakinishi. Wakati huo huo, sheria ya Udhibiti Kiotomatiki itaundwa, bila kujumuisha michakato ya watoto ya mpango huu kutoka kwa kutengwa. Sheria hii kawaida haina maana na ninapendekeza kuiondoa.
Ukichagua chaguo la "Endesha bila vizuizi" wakati chaguo la "Amini programu hii" limezimwa, programu itazinduliwa kwa muda na haki za kisakinishi "zilizopunguzwa", bila kuamini faili zinazoundwa. Wale. pointi, na, lakini sivyo.
Kwa ujumla, tahadhari kama hiyo hutokea ikiwa masharti yafuatayo yametimizwa:
- Kipengele cha Uwekaji Kiotomatiki kimewashwa,
- kwenye kichupo Containment → Mipangilio ya Udhibiti chaguo "Tambua programu zinazohitaji marupurupu ya juu" imewezeshwa,
- Chaguo "Usionyeshe arifa unapoomba marupurupu ya juu" imezimwa hapo,
- mpango unaozinduliwa lazima, kulingana na sheria za Udhibiti wa Kiotomatiki, uzinduliwe karibu na/au kwa vizuizi,
- Mpango unaozinduliwa una sifa ya kisakinishi au huomba haki za msimamizi unapoanzishwa.
Kama unavyoona, ili kuonyesha tahadhari, sio lazima programu iliyozinduliwa isijulikane - inahitajika tu kwamba sheria za Udhibiti wa Kiotomatiki ziamuru kutengwa. Kwa kuongeza, programu inaweza kuomba haki za msimamizi wakati wa kuanza, lakini isiwe kisakinishi.
Ukiwezesha chaguo la "Usionyeshe arifa za maombi ya juu zaidi ya upendeleo", unaweza kuchagua kutoka kwa menyu ya chaguo ili kutenganisha kiotomatiki (inapendekezwa) au kuzuia visakinishi visivyotambulika bila kutahadharisha. Pia kuna chaguzi "Run bila vikwazo" na "Run bila vikwazo na uaminifu" - bila shaka, kuwachagua ni hatari sana.
Inawapa haki za kisakinishi kupitia arifa na sheria za HIPS
Haki za kisakinishi zinaweza kupewa programu kwa uwazi kupitia HIPS: zinalingana na sheria ya "Sakinisha au sasisha".
Tahadhari ya HIPS inapotokea kuhusu shughuli ya programu, unaweza kuchagua Mchakato kama → Kusakinisha au kusasisha, kwa kukariri au bila.
Ukiangalia chaguo la kukumbuka na uchague chaguo la "Sakinisha au sasisha", sheria inayolingana ya HIPS itaundwa na programu itapokea haki za kisakinishi. Ukichagua chaguo hili bila chaguo la kukumbuka, sheria haitaundwa, na programu itapokea toleo "lililopunguzwa" la haki za kisakinishi, bila kuamini faili zilizoundwa (kuzindua kwa muda kisakinishi kisichojulikana bila vizuizi vya Udhibiti wa Kiotomatiki).
Kupitia dirisha la usanidi wa CIS, unaweza kukabidhi programu mapema sheria ya "Sakinisha au Sasisha" ya HIPS. Ni wazi, katika kesi hii, programu itapokea marupurupu ya kisakinishi bila arifa na kwa ukamilifu.
Kuamini faili zilizoundwa kwa haki za kisakinishi
Kama ilivyotajwa tayari, faili zinazotekelezeka zilizoundwa na wasakinishaji wanaoaminika huaminiwa kiotomatiki ikiwa chaguo "Tumaini programu zilizosakinishwa kwa kutumia visakinishi vinavyoaminika" kwenye kichupo kimewashwa. Ukadiriaji wa faili → Kuweka daraja la faili. Pia ilisema kuwa habari kuhusu uundaji wa faili na wasakinishaji wanaoaminika imeingia kwenye hifadhidata, hata kama chaguo hili limezimwa.
Kwa kuzingatia majaribio, wakati chaguo la DPUPDU limezimwa, habari kuhusu uundaji wa faili na wasakinishaji wanaoaminika moja kwa moja, na sio kwa programu zozote zilizo na haki za kisakinishi, huingizwa kwenye hifadhidata ya CIS. Wale. Ikiwa faili imeundwa na mchakato wa mtoto wa kisakinishi kinachoaminika au kwa programu ambayo imepata haki za kisakinishi kulingana na sheria za HIPS, basi faili haizingatiwi kuwa imeundwa na kisakinishi kinachoaminika. Lakini ikiwa chaguo la DPUPDU limewezeshwa, basi faili zilizoundwa na programu zozote ambazo kwa njia fulani zimepokea haki za kisakinishi huwekwa alama kwenye hifadhidata kama iliyoundwa na wasakinishaji wanaoaminika.
Wakati wa kuamua ikiwa faili iliundwa chini ya haki za kisakinishi, CIS hutofautisha kati ya kuunda na kunakili faili. Kwa hivyo, ikiwa programu iliyo na haki za kisakinishi hufanya nakala ya kawaida ya faili, basi faili bado haitaaminika. Lakini ikiwa, chini ya ushawishi wa marupurupu ya kisakinishi, faili hutolewa kwenye kumbukumbu, kwa mfano, CIS itaamini faili hii na zote zinazofanana (na chaguo la DPUPDU limewezeshwa).
Kwa kiasi fulani, haki za kisakinishi hufanya kazi katika mazingira ya mtandaoni: ikiwa kisakinishi kinachoaminika kinaendesha karibu, lakini kinaunda faili katika mazingira halisi (katika eneo lililoshirikiwa), basi faili hizi zimewekwa alama kwenye hifadhidata kama iliyoundwa na kisakinishi kinachoaminika. Hali kama hiyo inatokea wakati wa kufanya kazi katika mazingira halisi na vizuizi vya Udhibiti wa Kiotomatiki. Kwa maoni yangu, hii ni dosari, na inaweza kuwa hatari.
Ingawa chaguo la DPUPDU huboresha utumiaji wa CIS, kuna sifa fulani katika kuizima. Hasa, chaguo hili linapowezeshwa, CIS inaweza kuamini programu ambazo hazitakiwi ambazo zimesakinishwa pamoja na programu zisizofaa.
Inatokea kwamba kisakinishi cha programu, hata ikiwa inaaminika, huunda na kuzindua programu zisizojulikana wakati wa operesheni yake. Kwa kawaida CIS haiwazuii kufanya kazi kwa sababu wanarithi haki za kisakinishi. Hata hivyo, kama ilivyoelezwa hapo juu, haki za kurithi hazifanyiki kila wakati (kwa sababu za usalama), na wakati mwingine ulinzi makini unaweza kuanzishwa wakati wa usakinishaji. Iwapo hii itaonekana tu kama arifa ya HIPS, basi unahitaji tu kuijibu ili kuendelea na usakinishaji. Lakini ikiwa HIPS imeundwa kuzuia bila arifa, au ikiwa Udhibiti wa Kiotomatiki unatumiwa, basi kuna hatari kwamba programu haitasakinisha kwa usahihi. Hatari hii ni kubwa hasa ikiwa chaguo za "Programu za Kuaminika zilizosakinishwa kupitia visakinishi vinavyoaminika" au "Gundua programu zinazohitaji mapendeleo ya juu" zimezimwa.
Ili kusakinisha programu bila kuingiliwa na CIS, ninapendekeza kuzindua wasakinishaji kupitia kipengee maalum cha menyu ya muktadha. Ili kufanya hivyo, tutatumia programu rahisi inayoendesha faili iliyotajwa katika hoja zake za mstari wa amri. Utahitaji kupakua kumbukumbu na programu (nenosiri cis), weka programu mahali popote panapofaa, uiongeze kwenye orodha inayoaminika na uiendeshe - utaulizwa kuongeza kipengee kipya kwenye menyu ya muktadha wa Explorer (inaweza). kuondolewa kwa kuizindua tena). Mpango huo umeandikwa katika AutoIt3, folda ya chanzo na kibadilishaji hujumuishwa kwenye folda ya chanzo: ikiwa una shaka, unaweza kuzalisha programu sawa kwa kuangalia msimbo wake na saini ya kubadilisha fedha.
Kisha utahitaji kugawa sheria ya HIPS ya "Sakinisha na Usasishe" kwa programu hii, pamoja na sheria ya Udhibiti wa Kiotomatiki:
- chagua kitendo "Puuza",
- katika vigezo vinaonyesha eneo la programu,
- Acha chaguo "Usitumie kitendo kilichochaguliwa kwa michakato ya mtoto" imezimwa.
Sasa, ili usakinishaji wa programu yoyote salama uendelee vizuri, itatosha kufungua menyu ya muktadha kwenye kisakinishi, huku ukishikilia kitufe cha Shift, na uchague "COMODO: kukimbia kama kisakinishi". Kwa hivyo, hata kisakinishi chenyewe kinapotoka, michakato ya mtoto wake itaendelea kufanya kazi na haki za kisakinishi. Mapendeleo haya yataondolewa baada ya kufunga dirisha maalum kwa maandishi "Bofya Sawa usakinishaji utakapokamilika." Lakini hata hivyo, michakato hii itasalia kutengwa na udhibiti wa Auto-Containment.
Mipangilio ya Juu ya Comodo Firewall
1. Hapo mwanzo, ninapendekeza kubadilisha "uso" chaguo-msingi (chaguo-msingi) wa kijivu-changamfu. Firewall ya Comodo kwa jambo la kuvutia zaidi. Ili kufanya hivyo, kwenye kichupo sawa cha "Miscellaneous", bonyeza ". Mipangilio" → "Mwonekano" → katika "Mandhari" tunabadilisha mandhari ya "kijivu" "COMODO Default Normal" hadi, kwa mfano, "COMODO Blue Norma" (picha ya kwanza ya skrini) na, "imevaa", endelea.
2. Ya kwanza ya mipangilio ya juu ya programu itakuwa kuwezesha hali ya "kutoonekana" ya kompyuta yako kwenye mtandao. Ili kufanya hivyo, kwenye kichupo " Firewall"bonyeza applet" Mchawi wa Bandari iliyofichwa "→ chagua" Zuia miunganisho yote inayoingia na ufiche bandari zangu kwa miunganisho yote inayoingia "(picha ya skrini hapo juu) na uthibitishe chaguo lako kupitia " sawa ".
3. Zaidi ya hayo, kwenye kichupo sawa " Firewall"twende" Mipangilio ya Firewall " na kwenye kichupo cha "Mipangilio ya Jumla" tunawasha " ". Sheria za kuruhusu sasa zitaundwa kiotomatiki kwa programu zote kutoka kwa orodha ya zinazoaminika, ambayo itakuepusha na ruhusa zisizo za lazima wewe mwenyewe. Zaidi ya hayo, chagua kisanduku cha kuteua kilicho karibu na kipengee. "Gundua mitandao mipya ya kibinafsi kiotomatiki " (ambayo inaweza kuondolewa baada ya kugundua mtandao wako) na, muhimu zaidi, " Njia ya Firewall "tunaondoka bila kubadilika" Salama ".
Thibitisha mabadiliko yote katika mipangilio na " sawa".
4. Wacha tuendelee kwenye mipangilio ya modi" Ulinzi Makini". Ili kufanya hivyo, katika kichupo " Ulinzi+"bonyeza" Mipangilio Makini ya Ulinzi " na, kwa mlinganisho na kipengee cha mipangilio ya awali, wezesha " Unda sheria za maombi salama ". Ikiwa una uhakika kwamba mfumo ni safi kutoka kwa virusi na una scanner yenye ufanisi ya kupambana na virusi (haja ambayo niliandika katika kumbuka " ") kama bure, basi jisikie huru kuweka" Safi PC mode " - tena, ili kuondoa arifa za "kuudhi". Pia hakikisha kuwa hakuna kisanduku cha kuteua karibu na " Washa hali ya ulinzi iliyoimarishwa "na uwepo - kinyume na hatua" A kurekebisha hali ya uendeshaji kwa rasilimali za chini za mfumo " (Hakuna maoni).
5. Katika mipangilio sawa ya Ulinzi wa Ngome Inayotumika kwenye kichupo cha " Mipangilio ya udhibiti wa utekelezaji wa programu " angalia ikiwa faili ambazo hazijatambuliwa zinachukuliwa kama " Kikomo kidogo "(chaguo-msingi) au" Inatia shaka " - chini ya mipangilio mingine, baadhi ya programu zitakataa kuzindua.
6. Kwa watumiaji wa matoleo ya zamani Firewall ya Comodo< 5.3 рекомендуется отключить в программе режим "Sandbox " ("Песочница"), по отзывам, работающий некорректно. Лучший вариант – просто перейти на последнюю стабильную версию брандмауэра (на данный момент – v. 5.10), которую можно скачать, например, из Каталога избранного софта. В этом случае отключение режима "Песочницы" не требуется.
Na usisahau kuthibitisha mabadiliko katika mipangilio na " sawa ".
Kumbuka: Wakati Ulinzi Tendo umezimwa kabisa, chaguo hili ("Sandbox") huzimwa kiotomatiki.
7. Uboreshaji wa mwisho kutoka kwa kategoria ya "hiari": kwenye kichupo cha " Mbalimbali " → "Mipangilio"→ kwenye kichupo" Ni kawaida"Ondoa kisanduku karibu na kipengee" Angalia sasisho za programu kiotomatiki" (picha ya mwisho ya skrini), haswa kwa kuwa chaguo " Angalia vilivyojiri vipya "Daima karibu" (picha ya mwisho ya skrini).
Bonyeza nyingine kwenye " sawa" na unaweza kufunga iliyosanidiwa ipasavyo Firewall ya Comodo- baada ya kuanzisha upya Windows, na usanidi huu, "starehe" kwa mtumiaji, programu inalinda kompyuta kwa uaminifu kutoka kwa vitisho vya mtandao.
Kama wanasema, ndege ni ya kawaida, bidhaa tu hulipwa na baada ya siku 30 itaacha kufanya kazi na kuomba pesa. Niambie, kuna ngome yoyote isiyolipishwa yenye ubora sawa?
Habari marafiki! Nakala ya leo ni kuhusu firewall maarufu na isiyolipishwa ya Comodo Firewall.
Programu ya usalama kutoka kwa kampuni ya msanidi programu Comodo Group imepata umaarufu katika soko la programu kutokana na kuwepo kwa vipengele vitatu muhimu katika bidhaa za programu - uwanja maarufu wa maombi, unyenyekevu na urahisi wa interface, na usambazaji wa bure. Inastahili kuzingatia kubadilika kwa mbinu ya watengenezaji. Kwa hivyo, kifurushi cha programu ya ulinzi wa kompyuta inayojumuisha antivirus, firewall, Sandbox na moduli zingine zinaweza kusanikishwa kabisa au kwa kuchagua kwa kusanikisha moduli za kibinafsi za antivirus ya Comodo AntiVirus au Comodo Firewall kwenye mfumo. Ni ya mwisho ambayo itajadiliwa kwa undani zaidi hapa chini. Hebu tuangalie vipengele vya Firewall ya Comodo, jinsi ya kufunga programu hii na jinsi ya kuisanidi.
Kazi na vipengele vya Comodo Firewall
Comodo Firewall, licha ya ukweli kwamba bidhaa ni bure, hutoa ulinzi kamili wa kompyuta yako kutoka kwa vitisho vya mtandaoni. Zaidi ya hayo, imekuwa zaidi ya mara moja kuwa mshindi wa majaribio mbalimbali yaliyofanywa na rasilimali za programu ya mtandao ili kutambua suluhisho bora la programu ya darasa la Firewall. Comodo Firewall inaweza kulinda dhidi ya mashambulizi kutoka kwa wavamizi na programu hasidi zinazoenea kwenye mtandao kwa kiwango sawa na ngome za kulipia za hali ya juu kama vile Outpost Firewall Pro. Ili kuiweka kwa urahisi, huwezi kupata programu ya ubora sawa na hasa bure kwenye soko..
Comodo Firewall huchanganua shughuli za programu zinazotiliwa shaka kwenye kompyuta yako na hukagua vijenzi vyake vyote amilifu, na kuzuia uzinduzi wa kitu chochote ambacho kinaweza kudhuru kompyuta yako. Hali ya siri ya programu hufanya kompyuta yako isionekane kwenye utambazaji kupitia programu hasidi. Comodo Firewall hutambua kiotomati kanda zinazoaminika za kompyuta yako, yaani, folda na faili hizo ambazo zimeidhinishwa kushirikiwa kwenye mtandao wa nyumbani au wa ndani.
Tofauti na mwenzake, ambayo haifanyi kazi vizuri na kila antivirus kwenye mfumo huo huo, Comodo Firewall ni mwaminifu zaidi katika suala hili. Hata ikiwa haupendi utaalam au ufanisi wa moduli ya antivirus ya Comodo AntiVirus, unaweza kusanikisha antivirus nyingine yoyote, kwani Comodo Firewall, kama sheria, haipingani na programu ya usalama ya mtu wa tatu.
Njia kadhaa za uendeshaji na mipangilio inayoweza kunyumbulika ya Comodo Firewall itawaruhusu wanaoanza na watumiaji wenye uzoefu zaidi kusanidi tabia inayohitajika ya ngome.
Kufunga Firewall ya Comodo
Endesha kisakinishi cha Comodo Firewall kilichopakuliwa.
Mchakato wa usakinishaji ni tofauti na ule wa kawaida, kwani hapo awali unahusisha kuweka vigezo fulani vya programu. Baada ya kuchagua lugha ya programu, tutaona dirisha la mchawi wa ufungaji, ambapo unahitaji kuchagua chaguo fulani. Sio lazima kuashiria barua pepe yako.
Unaweza kuacha chaguzi zote zilizowekwa bila kubadilisha chochote tu katika kesi zifuatazo:
Linapokuja suala la kompyuta yenye nguvu au kompyuta ndogo na uunganisho wa mtandao wa kasi;
Kimsingi unataka kushiriki katika uboreshaji wa programu ya usalama, hasa bidhaa za Comodo, ili kampuni kuboresha ulinzi wa mtumiaji;
Huamini DNS yako ya ISP.
Dirisha litafungua na chaguzi za kusanikisha programu, ambapo msanidi programu, akitumaini kwamba utakamilisha usakinishaji haraka na usiingie kwenye mipangilio ya usakinishaji, ameandaa, pamoja na Comodo Firewall, usakinishaji wa kiotomatiki wa programu zingine mbili - hii. ni mteja wa usaidizi wa kiufundi kutoka kwa msanidi Comodo GeekBuddy na kivinjari kilicho na ulinzi ulioimarishwa wa kuvinjari kwa wavuti Comodo Dragon. Hakuna maana ya kuwasiliana na programu ya kwanza kwa wale ambao hawajui Kiingereza na hawana nia ya kulipa msaada wa kiufundi kutoka Comodo mwishoni mwa kipindi cha bure. Unaweza kupakua programu nyingine - kivinjari cha Joka la Comodo kulingana na Chromium - bila malipo kwenye Mtandao na usakinishe wakati mwingine wowote unaofaa wakati swali linatokea kuhusu kubadilisha kivinjari.
Sasa unaweza kubonyeza kwa usalama kitufe cha "Mbele".
Katika dirisha linalofuata, tunalazimika kufunga vipengele vya Yandex njiani na kuwepo kwa injini hii ya utafutaji kwenye kivinjari. Wacha tukatae huduma hii, kwani haiwezi kuitwa nafasi iliyokosa maishani. Bofya kitufe cha kuanza usakinishaji hapa chini.
Programu itasakinisha. Baada ya kuizindua, tutaona kwamba kompyuta inahitaji kuanzisha upya. Bonyeza kitufe cha "Rekebisha".
Inazindua Comodo Firewall
Kompyuta itaanza upya, na tutapata madirisha mengi ya Comodo Firewall kwenye desktop - habari kuhusu teknolojia za Comodo, gadget ya programu na dirisha la mipangilio ya awali ya firewall, ambapo tunahitaji kuonyesha mtandao ambao kompyuta imeunganishwa - nyumbani, kazi au eneo la mtandao wa umma, kwa mfano, na kituo cha kufikia Wi-Fi.
Baada ya hayo, Comodo Firewall itapunguza kwa tray ya mfumo, kutoka ambapo interface ya programu inaweza kuitwa wakati wowote.
Kwa vitendo vyovyote vinavyofanywa kwenye kompyuta ambayo firewall bado haijaunda sheria, unahitaji kuipa kibali, isipokuwa, bila shaka, tunazungumzia juu ya uzinduzi usioidhinishwa.
Utalazimika kuidhinisha uzinduzi wa kila programu isiyojulikana kwa Comodo Firewall kwenye kompyuta yako hadi ngome itengeneze sheria za maadili kwa kila programu iliyozinduliwa. Bila shaka, mara ya kwanza utakuwa na tinker, lakini hii ni kweli bei ndogo ya kulipa kwa ajili ya uwezo wa kudhibiti uhusiano wa mtandao.
Kuanzisha Firewall ya Comodo
Comodo Firewall imeundwa kwa ajili ya watumiaji mbalimbali, ikiwa ni pamoja na Kompyuta, na kompyuta itakuwa salama hata na mipangilio iliyowekwa na msanidi programu. Lakini watumiaji wenye uzoefu zaidi hakika watavutiwa kutumia uwezo wa Comodo Firewall kwa ulinzi ulioimarishwa wa kompyuta.
Tunazindua firewall kwa kutumia njia yake ya mkato kwenye tray ya mfumo. Katika dirisha kuu linalofungua mbele yetu, tunaona hali ya programu - kompyuta inalindwa. Pia tunaona idadi ya uingiliaji wa mtandao, idadi ya uingiliaji uliozuiwa, na masasisho ya programu.
Kwa kutumia kitufe kilicho kwenye kona ya juu kushoto, tunaweza kubadili programu inayoonyesha muhtasari wa kina. Na kisha rudi kwenye mtazamo wa muhtasari tena.
Katika dirisha kuu la Comodo Firewall kuna chaguo "Mode ya Mchezo". Hali ya mchezo kimsingi ni hali ya skrini nzima sio tu katika michezo, lakini pia wakati wa kutazama video, na pia katika programu zingine zozote zinazoonyeshwa kwenye skrini nzima. Tunapobadili hali hii, firewall haitatusumbua na arifa zake na itafanya maamuzi yote yenyewe.
Ili kufungua mipangilio ya juu ya ngome, kwenye dirisha kuu la Comodo Firewall na muhtasari wa kina, bofya kiungo cha "Firewall".
Mipangilio ya kina ya firewall itafungua, ambapo unaweza kubadilisha vigezo fulani vya kuweka mapema.
Unaweza, kwa mfano, juu ya dirisha la mipangilio, kubadilisha "Njia salama" iliyowekwa tayari ya firewall, wakati shughuli za mtandao za programu kwenye orodha ya wanaoaminika zinaruhusiwa, na Comodo Firewall haina mshtuko kila wakati, kwa njia zingine. Kwa mfano:
"Kuzuia kamili" - katika hali hii, shughuli yoyote ya mtandao imetengwa. Hali hii haiwezi kubadilishwa ikiwa kompyuta yako imeambukizwa na virusi.
"Seti maalum ya sheria" - kama jina la modi linamaanisha, hutoa udhibiti mkali na ushiriki wa watumiaji katika kufanya maamuzi kwa kila ombi la mtandao ambalo hakuna sheria zilizoainishwa hapo awali.
"Njia ya Kujifunza" - katika kesi hii, Comodo Firewall haiingilii na shughuli za programu zinazoendesha, lakini inafuatilia matukio tu.
Firewall ya kibinafsi ya Comodo iliyoundwa kulinda watumiaji wa Kompyuta wanaoendesha Windows OS. Ni rahisi sana kutumia na hutoa vipengele vyote muhimu na kazi. Jambo muhimu zaidi ni kwamba "nzi" hata kwenye kompyuta za chini za nguvu. Faida nyingine muhimu, hasa kwa Kompyuta, ni kwamba inahitaji uingiliaji mdogo kutoka kwa mtumiaji.
Kwa nini utumie Firewall yetu?
Comodo Firewall Pro inaleta mageuzi mapya katika usalama wa kompyuta: Uzuiaji Uliolemazwa wa Programu Zinazoaminika (DDP). DDP ni nini? Programu nyingi za usalama hudumisha orodha ya programu hasidi zinazojulikana, na tumia orodha hii kuamua ni faili na programu zipi hazipaswi kupata ufikiaji wa Kompyuta. Tatizo hapa liko wazi. Je, ikiwa orodha ya programu hasidi inakosa maingizo fulani, au haijasasishwa? DDP huondoa tatizo hili ili kuhakikisha usalama kamili. Firewall inaunganisha kwenye orodha ya zaidi ya programu milioni mbili zinazojulikana zinazofaa kwa Kompyuta. Ikiwa faili ambayo haipatikani kwenye Orodha ya Salama "inagonga" kwenye "mlango" kwenye kompyuta, Firewall inaonya mara moja juu ya uwezekano wa mashambulizi ya programu hasidi. Haya yote hutokea kabla ya programu hasidi kuambukiza kompyuta. Hii ni usalama wa msingi wa kuzuia, njia pekee ya kudumisha usalama kamili.
Vipengele vya Firewall:
- Rahisi kuelewa arifa za habari
- Hakuna masuala magumu ya usanidi - bora kwa watumiaji wa novice
- Chaguzi nyingi za usanidi, wacha teknolojia zisanidi kila kitu jinsi wanavyopenda :)
- DDP ya usalama, taarifa ya mtumiaji na salama ya Kompyuta
- Rekebisha watumiaji kwa haraka ulinzi wa kibinafsi
- Rahisi, kiolesura cha kuvutia cha picha
Mojawapo ya hatua za kwanza katika kulinda kompyuta yako ni kupakua na kuwezesha ngome bora ili kuzuia kuingiliwa. Ni programu hii tu ya bure ya ngome ina ufikiaji wa Comodo, orodha kubwa ya programu zinazofaa kwa Kompyuta, sehemu ya "kataa kwa chaguo-msingi".
Comodo Firewall inatambua zaidi ya programu elfu kumi tofauti (salama, spyware, adware na zingine), ambayo ni kipengele cha kipekee kwa ngome hii.
Vipengele muhimu vya Comodo Firewall Pro
vipengele vya programu ya ufuatiliaji;
mchambuzi wa tabia ya programu;
dhidi ya itifaki;
arifa za busara;
kuunganishwa katika Kituo cha Usalama cha Windows;
ulinzi muhimu wa kukomesha;
ulinzi wakati wa boot ya kompyuta;
sasisho otomatiki;
kiolesura cha kuripoti makosa;
jarida la kina;
mfuatiliaji wa uunganisho;
hifadhidata ya programu - zaidi ya programu 13,000 zilizo na hatari zao za usalama.
Maelezo ya programu yanaweza kupatikana
Inasakinisha Comodo Personal Firewall Pro.
Pakua programu kutoka kwa tovuti rasmi.
Makini! Hakikisha kuwa umeondoa uteuzi wa "sakinisha" na usiangalie "sakinisha COMODO LivePC ...".
usakinishaji umekamilika kwa mafanikio! Anzisha tena kompyuta yako.
Anza kwanza.
Unapoanzisha upya kompyuta yako, Comodo Firewall itabadilisha kiotomatiki ngome ya kawaida ya Windows. Ikiwa baada ya uzinduzi wa kwanza huoni njia za mkato kwenye desktop, fungua upya tena. Mpango unahitaji "kufundishwa" ni programu gani unaruhusu kuendesha na ni zipi ambazo hufanyi. Ikiwa wewe ni mtumiaji asiye na ujuzi, basi napendekeza "usiwe wajanja" lakini kuruhusu kila kitu (bila shaka, kusoma mapendekezo ya programu), kwa mfano:
Weka hali ya "mafunzo". Ili kufanya hivyo, bofya kulia ikoni ya firewall kwenye paneli (chini ya kulia ya skrini) na uchague "mode ya firewall" na kisha "mafunzo" kutoka kwenye menyu.
Sasa programu itakumbuka matendo yako yote, na baada ya mafunzo, matendo yako hayatafuatana tena na ufunguzi wa madirisha ya uthibitisho wa ruhusa.
Unaweza kujijulisha na kazi za programu. Ili kufanya hivyo, bonyeza mara mbili kwenye ikoni ya programu. Sio ngumu sana kuigundua, lakini sio lazima uingie ndani. Acha tu mipangilio yote bila kubadilika. Kwa mara nyingine tena, programu inahitaji uingiliaji mdogo tu wa mtumiaji.
Acha maoni yako!
Tweet
Pamoja
Wacha tuanze kufahamiana na Comodo Firewall kwa kuisakinisha.
Unapoendesha faili ya usakinishaji, dirisha la onyo linaonekana kukuonya juu ya hitaji la kuondoa programu zingine za madhumuni sawa ili kuzuia hali za migogoro.
Ikiwa tayari una ngome yoyote iliyosakinishwa, iondoe; ikiwa sivyo, basi jisikie huru kuendelea.
Sasa bofya kitufe cha "NDIYO" kwenye dirisha la onyo. Ufungaji zaidi ni wa kawaida kwa programu nyingi za Windows. Unahitaji tu kubofya "Next". Mwishoni, programu itatoa chaguzi za usanidi: moja kwa moja au desturi
Iache iwashwe kiotomatiki. Ili kukamilisha usakinishaji, unachotakiwa kufanya ni kuanzisha upya kompyuta yako.
Baada ya kuanza upya, mara moja utaulizwa maswali kuhusu shughuli za programu zinazoweza kutumia mtandao.
Hapa unahitaji kuelewa ni mpango gani unaruhusu au unakataza shughuli. Unapobofya kitufe cha "Ruhusu" au "Kataa", ngome itaruhusu au haitaruhusu programu kufikia Mtandao mara moja. Ikiwa programu itajaribu kufikia Mtandao tena, dirisha kuhusu shughuli zake litaonyeshwa tena. Ikiwa una uhakika na programu ambayo inajaribu kufikia Mtandao, unaweza kuangalia kisanduku cha kuteua "Kumbuka jibu langu kwa programu hii" na ubofye "Ruhusu". Comodo Firewall sasa itaelewa kuwa unaamini programu hii na kuiruhusu kufanya kazi bila kuingiliwa. Kwa njia hiyo hiyo, unaweza kuweka marufuku kwa programu: angalia kisanduku "Kumbuka jibu langu kwa programu hii" na ubofye "Marufuku". Comodo itazuia programu hii kila wakati.
Wakati wa kupima, maswali ya kwanza yaliulizwa kuhusu alg.exe na svchost.exe.
Hizi ni programu za mfumo na lazima ziruhusiwe ufikiaji. Maswali kuhusu programu za watumiaji yataulizwa zinapozinduliwa. Ikiwa programu inalenga kufanya kazi kwenye mtandao au kupitia mtandao, basi lazima iruhusiwe. Ikiwa ni wazi kuwa programu hiyo ina bidii sana katika kujali mtumiaji na inataka kupakua kitu kutoka kwa Mtandao au kusambaza kupitia mtandao, basi ufikiaji wake unapaswa kukataliwa. Kwa hivyo, wewe, unavutiwa na kukaa kwako salama kwenye mtandao wa kimataifa, baada ya muda fulani utaunda sheria za maadili kwa programu zote zilizowekwa kwenye kompyuta.
Baada ya kupiga marufuku kimakosa au kuruhusu programu kuwa hai, unaweza kutumia mipangilio ya Comodo Firewall kila wakati na kurekebisha hali hiyo. Kuangalia kona ya chini ya kulia ya skrini, ambapo saa iko, utaona icon na ngao. Hii ni Comodo. Bonyeza kulia kwenye ikoni na uchague Fungua. Dirisha kuu la programu litafungua mara moja
Dirisha kuu linaonyesha wazi vigezo vya msingi vya firewall.
Katika sehemu ya juu ya dirisha unaweza kuchagua kati ya vidirisha vya "Muhtasari", "Ulinzi", "Shughuli".
Upande wa kushoto ni aikoni za kubadili kati ya madirisha ya paneli hii:
Kazi- Katika dirisha hili, unaweza kuruhusu haraka au kukataa upatikanaji wa programu kwenye mtandao, na pia kuchagua chaguzi nyingine, uwezo ambao umeelezwa vizuri chini ya jina la kila chaguo. Ni bora kutogusa chochote isipokuwa lazima.
Ufuatiliaji wa Maombi- iliyoundwa kutazama na kuhariri orodha ya programu ambazo mtumiaji anaamini. Dirisha linawasilishwa kwa namna ya meza, ambayo inaonyesha:
- jina la programu (Maombi),
- Anwani ya IP ambayo unganisho hufanywa (Mpokeaji),
- nambari ya bandari ambayo mawasiliano hufanyika (Bandari),
- itifaki ambayo habari inapokelewa na kusambazwa (Itifaki),
- Kweli, na safu wima (Ruhusa), ambayo inaonyesha ikiwa ufikiaji wa programu unaruhusiwa au kukataliwa.
Zingatia chaguzi za hatua za haraka:
- Wezesha/lemaza - unaweza kuzima kwa muda baadhi ya sheria, kwa mfano, kwa madhumuni ya majaribio.
- Ongeza - Chaguo linaloweza kubinafsishwa kikamilifu kuunda sheria mpya.
- Hariri - Hariri sheria ambayo mshale umewekwa.
- Futa - huondoa kabisa sheria kwenye orodha.
Kwa kubofya mara mbili kitufe cha kushoto cha mouse kwenye jina la programu au kubofya "Hariri", utachukuliwa kwenye dirisha kwa ajili ya kurekebisha (kuhariri) sheria.
Dirisha hili linaonyesha njia kamili ya programu kwenye diski, njia ya programu ambayo ni mzazi wa yule anayesanidiwa. Hakuna kitu kinachohitaji kubadilishwa hapa.
Na kwa kuangalia tabo hapa chini unaweza:
- toa hatua ya programu kwa shughuli ya maombi, onyesha itifaki na mwelekeo wa shughuli ya programu (ikiwa programu inapokea habari (Inayoingia), inatuma (Inayotoka) au inapokea na kutuma);
- taja anwani moja au zaidi ya IP ambayo programu huingiliana nayo. Lango moja au zaidi ambazo programu hufungua wakati wa kuwasiliana.
Kipengele Monitor- iliyoundwa kufuatilia uadilifu wa faili muhimu - wakati mwingine virusi hujaribu kubadilisha faili na Comodo inaweza kuzuia hili.
Mtandao Monitor- Makini! Mpangilio wa sheria ni muhimu hapa! Comodo Firewall huchanganua sheria kutoka juu hadi chini. Kichupo hiki hukuruhusu kurekebisha vyema vigezo vya kuchuja ngome kwa ajili ya uwasilishaji wa data kwa anwani za IP na bandari. Hapa unaweza kufunga kwa nguvu bandari zinazoweza kuwa hatari. Hapa ni jinsi ya kufanya hivyo:
Bonyeza kitufe cha "Ongeza" na kwenye dirisha inayoonekana
chagua hatua ya "kuzuia" na ueleze "bandari moja" kwenye kichupo cha "Chanzo cha Bandari", na pia ingiza nambari ya bandari, kwa mfano, 137. Bonyeza kitufe cha "OK". Sheria mpya itaonekana kwenye orodha.
Tumia vishale vya "Juu" au "Chini" ili kubainisha eneo la sheria katika orodha. Ili kuepuka makosa, kwa sasa unaweza tu kuweka utawala katikati.
Kwenye alamisho "Zaidi ya hayo" Katika dirisha la "Ulinzi", unaweza kusanidi zaidi firewall. Vipengele hivi vinahitaji kueleweka polepole; unapofanya kazi na programu, utaelewa wakati kuna haja ya mipangilio ya ziada.
Kwenda kwenye paneli "Shughuli" tutaona tabo mbili: "Viunganisho" na "Ingia"
KATIKA "Viunganisho" orodha ya programu ambazo zinatumika kwa sasa zinaonyeshwa. Hapa unaweza kuona ikiwa kuna chochote cha kutiliwa shaka kati ya programu unazoamini. Pamoja na kiasi cha data iliyopitishwa/kupokelewa.
KATIKA "Jarida" Rekodi ya mpangilio wa matukio muhimu hutunzwa. Unaweza kuirejelea kila wakati unapochambua vitendo vya moja ya programu.
Na bila shaka, usisahau kusasisha vipengele vya programu. Kwa kubofya kitufe cha "Sasisha" kilicho juu kabisa, utazindua mchawi wa kupakua vipengele vipya. Utaratibu huu rahisi utazuia programu hasidi mpya inayojitokeza kutekeleza vitendo vya uharibifu kwenye kompyuta yako. Kwa chaguo-msingi, mipangilio imewekwa ili kuangalia kiotomatiki kwa sasisho.
Rahisi kutumia na kusanidi, programu ya ngome ya Comodo italinda kuvinjari kwako kwa Mtandao na kukusaidia kujifunza kuelewa michakato inayotokea wakati wa kubadilishana habari kwenye mtandao.
Tweet
Pamoja
Tafadhali wezesha JavaScript kutazama
Inapakia...
