comodo防火墙规则如何制定

一般将防火墙和Defense+的模式设置成“安全模式”就OK了，其他最好不要动。第一次运行的软件，它会询问，你仔细甄别一下哪些软件安全，直接放行。不安全的软件阻止掉就行了。之后它就不询问了!

comodo这个防火墙怎么设置 和规刚呢？》

CIS共有四种默认配置configuration：

如果安装的时候选择的是要装AV(推荐)或不装AV但选optimum最优化(推荐))，则默认配置为COMODO-internet security D+设置为Clean mode模式

如果安装的时候选择的是不装AV并选maxproactive最大D+，则默认配置为COMODO-proactive security D+设置为Clean mode模式

如果安装的时候选择的是不装AV并选只装防火墙，则默认配置为COMODO-firewall security D+设置为disable

如果安装的时候选择的是装AV不装防火墙，则默认配置为COMODO-antivirus security D+设置为Clean mode模式

COMODO-proactive security D+中minitor settings中为全选状态并把D+设置为Safe mode模式 exporer.exe被加入信任组

COMODO-internet security D+中minitor settings中去掉了五项：[Windows Messages][DNS/RPC Client Service][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组

COMODO-antivirus security D+中minitor settings中去掉了七项[Windows/WinEvent Hooks][Windows Messages][DNS/RPC Client Service][Protected COM][Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 D+中Image Execution Control Settings被设为Disable exporer.exe被加入系统组

COMODO-firewall security D+中minitor settings中去掉了三项[Computer Monitor][Disks][Keyboad] 并把D+设置为Safe Mode模式 exporer.exe被加入系统组

在这四种中转换就可适用各种环境了。如果系统中出现了什么问题也可以转换这四种模式就可解决问题。感觉对于初学者来说，CIS在配置方面比CFP更容易上手下面给出具体学习资料，很具体：

comodo的防火墙默认规则如何？

在毛豆的防火墙默认规则里，以上图片的一组程序是可以无限制地连网的，而其中又有几个程序是容易被病毒木马利用的，所以，安全与否就由自己判断了。在我的默认规则加强版规则里，图片中的一组程序是被禁止连网的，确实必要外连的，另设规则放行，例如：svchost.exe程序。