» Comodo Firewall Pro / Comodo Internet Security (3)

ynikum

Цитата:

Может есть какое-то краткое руководство по первичной настройке CIS, для начинающих ?.... Я понимаю что в справке всё есть, но справку я прочту за пару дней а эти окна начинают выскакивать сразу после установки.

Всё зависит от того, какой режим Вам нужен. Или максимальная защита, или отсутствие всплывающих окон
Почитайте справку по режимам работы всех компонентов, выберите для себя приемлемые, а потом конкретные вопросы.
Основные настройки в шапке.

Ujinnee
вот конкретный вопрос........
Как в CIS ОТКЛЮЧИТЬ АВТОМАТИЧЕСКОЕ обновление баз? Как задать обновление в устраиваемое мной время или просто в ручном режиме-по желанию.

ynikum

Цитата:

Как в CIS ОТКЛЮЧИТЬ АВТОМАТИЧЕСКОЕ обновление баз?

Антивирус - Настройки сканирования. Включаете или отключаете по желанию на 3-х вкладках: Сканирование в реальном времени, Ручное сканирование, Запланированное сканирование.

Цитата:

Как задать обновление в устраиваемое мной время

Создать Запланированное сканирование по вашему графику (Антивирус - Запланированные сканирования) и включить галку "Автоматически обновлять антивирусную базу перед сканированием" в пункте "Антивирус - Настройки сканирования - Запланированное сканирование".

Цитата:

или просто в ручном режиме-по желанию.

На вкладке Сводка щёлкнуть по дате после надписи "Антивирусные базы были обновлены".

Ujinnee
я вообщето спрашивал про автоматическое ОБНОВЛЕНИЕ а не сканирование.........
С момента как я установил CIS он постоянно конектится к интернету и обновляется. Меня такое состояние дел не устраивает. Я хочу задать ему, к примеру.....каждый день в 16,00 чтоб он обновлялся и всё.
Это возможно сделать или нет?

ynikum

Цитата:

...Я хочу задать ему, к примеру.....каждый день в 16,00 чтоб он обновлялся и всё.
Это возможно сделать или нет?

Насколько я знаю - нет. Может кто меня поправит.
Я Вам подсказал вариант с запланированным сканированием. Создайте его, указав пустую папку. А расписание для этого сканирования задайте так, как Вам нужно (каждый день в 16.00). Перед началом этого сканирования базы обновятся (если включить соответствующую галку), а самого сканирования фактически не будет, т. к. проверяться будет пустая папка.
Получается то, что Вам нужно.

Ujinnee
Сам антивирусом от Комодо не пользуюсь... Мдаа, если такой простейшей функции у него нет... мне не стоит даже думать даже потестить его.

досадно.
Всё в нём устраивает но эти непредсказуемые контакты с сетью явно не лучшая сторона.

ynikum
Странно, что проблемы с этим только у вас...
Настройки из шапки?

ynikum, чем Вас не устраивает предложенный мною вариант?

Цитата:

ynikum, чем Вас не устраивает предложенный мною вариант?

Обманывать программу пустой папкой... по меньшей мере безнравственно...

Dorovsky, Вы смайл в конце забыли поставить

Ujinnee
действительно, метод не очень...

HarDDroN, для меня он не актуален, у меня безлимит. Предложил как вариант, должен работать, хотя сам не пробовал. Если производителем не предусмотрено обновление по расписанию - приходится искать обходные пути.

HarDDroN
настройки из шапки не брал. Я просто, как обычный юзер-новичок, скачал интересующий продукт, установил и пожинаю плоды. Ну, я к примеру знаю где можно спросить, а многие и этого не знают.
Не знаю может кому-то нравится а я лично не особо в восторге когда каждые 5 минут значок в трее анимируется, указывая о том что комод что-то там обновляет.
Самое интересно что я так и не снёс его. Как ни странно, но он мне нравится
Тыкаю по настройкам.
Ujinnee
Ваш метод?.... Вот ниже уже ответили)) Я-За софтовую нравственность!!

ynikum
Я боюсь, что комбайны такого класса, предназначенные для повышения безопасности системы, не могут и не должны быть продуктами типа
Цитата:

скачал интересующий продукт, установил и пожинаю плоды

ynikum, чтобы CIS не обновлялся сам, нужно отключить обновление в настройках антивируса (на трёх вкладках в настройках сканирования) и тут: Разное-Настройки-Общие. Там же можете и анимацию выключить.
И как вам захочется, тогда и будете обновлять базы антивируса на вкладке "Сводка" и сам движок на вкладке "Разное". Другого пути нет.
Для верности можете заблочить в фаере все файлы от CIS, чтобы они никуда в интернет не лазили. Тогда он уж точно ничего ниоткуда не скачает без вашего разрешения.

WIGF
Вот- Спасибо.Ну это уже другое дело.
Я почему-то думал, что если поснимать все эти галочки то и в ручном режиме не смогу.
В принципе, это и есть решение проблемы. СО временем уже присмотрюсь детальней.

ynikum, забыл вчера написать: есть способ по созданию запланированных обновлений. Для этого нужно во встроенном в виндос планировщике заданий прописать запуск апдейтера CIS (не помню как называется, но вроде был отдельный файл).
Что там будет обновляться - не знаю, может сразу весь продукт, а может только движок, но попробовать можно.

Собственно возникла такая проблема. На нетбуке есть предустановленный софт от Samsung, и одна из программ(performancemanager.exe) часто обращается к памяти. Как разрешить ей это делать? А то в логах без конца пишется о блокировке.

2STRAIKER
Защита-Расширенные-Политика безопасности компьютера->(в списке найти приложение и нажать [Править...] или нажать [Добавить...] и указать путь к приложению)
Настроить вручную-Права доступа
Межпроцессорный доступ к памяти-Разрешить

Цитата:

[/q]
[q]2STRAIKER
Защита-Расширенные-Политика безопасности компьютера->(в списке найти приложение и нажать [Править...] или нажать [Добавить...] и указать путь к приложению)
Настроить вручную-Права доступа
Межпроцессорный доступ к памяти-Разрешить

Так и стоит....Но все ровно в логах пишет у этого приложения "Доступ к памяти". И так каждые 2-3 секунды. Даже если дать ему права, как у системного все ровно протоколируется.

2STRAIKER
Цитата:

Но все ровно в логах пишет у этого приложения "Доступ к памяти".

Может все-таки уточнишь, доступ к чьей памяти?

Цитата:

Может все-таки уточнишь, доступ к чьей памяти?

Наверняка к памяти cpf.exe.
Защита-политика безопасности компьютера-группа Comodo Internet Security-Настройки защиты-Межпроцессорный доступ к памяти-Исключения.
Добавьте свое приложение в исключения.

Здравствуйте. Тут в последнее время у меня процессы system и lsass.exe постоянно просят соединение с Интернетом. Если посмотреть в журнал событий CIS, то можно увидеть следующее.

Для system:
Протокол TCP, IP источника 10.64.xx.xxx, порт источника разные, IP назначения 10.64.15.254, порт назначения 445
Протокол UDP, IP источника разный, порт источника разные, IP назначения 95.30.xxx.xxx, порт назначения 137

Для lsass.exe
Протокол UDP, IP источника разный, порт источника гл. обр. 500, IP назначения 95.30.xxx.xxx, порт назначения 500

Пока я все блокирую вручную. Кто знает что это все означает и что с этим делать?
ОС Windows XP SP3
CIS 3.11.108364.552

vitalii7713, блокируй lsass.exe и system полностью (примени предустановленную политику "Blocked Application" - можно без лога), и не будет проблем.

vitsat

Цитата:

блокируй lsass.exe и system полностью

А в работе системы это ничего не нарушит? У меня сейчас для lsass.exe вообще нет никаких правил, а для system "Разрешить IP исходящий из IP любой в IP любой где протокол любой".
Это правило не я прописал, оно создано автоматически, у меня CIS некоторое время после установки работал в режиме безопасный. В общем проблем с интернетом не будет?

Цитата:

Может все-таки уточнишь, доступ к чьей памяти?

Логи об этом умалчивают. Вероятно самого браумандера. Ибо такая проблема только когда окно браумендера активно.

Но я прошу прощения, совет acro помог. Я и сам так пытался, но закрывал последнее окошко крестиком и результаты не сохранялись. Лох я короче.
Всем спасибо за помощь.

vitalii7713, lsass.exe точно полностью блокируй (как в приведённом последнем правиле, но без протоколирования - чтобы не мусорило), а для system пропиши :
Запретить TCP, входящий из IP (любой) в IP (любой), где порт отправителя (любой) и порт получателя: 445
Запретить TCP и UDP, входящие из IP (любой) в IP (любой), где порт отправителя (любой) и порт получателя: Диапазон [137-139]
Запретить TCP и UDP, исходящие из IP (любой) в IP (любой), где порт отправителя: Диапазон [137-139] и порт получателя (любой)
Запретить и Протоколировать IP, входящие и исходящие из IP (любой) в IP (любой), где протокол: (любой)

P.S. Подкорректировал свои правила для русской транскрипции.

vitsat
Хорошо, попробую

vitalii7713
Цитата:

В общем проблем с интернетом не будет?

Будет, если выходишь через VPN. Правила для system - в шапке.