» Comodo Internet Security

w0zdux
Было похожее. Папку временных файлов почистил, туда как раз и распаковывался он, сердешный. Удачи!

Цитата:

Попробуй отключить Нод и установку запустить от админа

Пробовал не помогает

Цитата:

Было похожее. Папку временных файлов почистил, туда как раз и распаковывался он, сердешный. Удачи!

У меня он вообще не распаковывается .. сразу процесс инсталляции прерывается и закрывается, папка временных файлов пуста.

Столкнулся с такой проблемой: не устанавливаются драйвера на видеокарту.
Имеется:
Comodo Firewall 5.016365...
Видеокарта GeForce 8400M G
Драйвера 260.99_notebook_winvista_win7_32bit_international_whql скачаны с nvidia.ru
При установке выдается:

Пробовал:
- вносил все файлы из папки с драйверами в список доверенных
- устанавливал "параноидальный" режим Защиты, чтобы Comodo спрашивал любое действие при установке, разрешал все действия, а сам exe-шник назначил обрабатывать как "Установка и обновление"
- отключал Защиту
- выгружал Comodo
Ничего не помогло!
Можно было бы грешить на драйвера видюхи, но попробовал поставить старые, которые ставил когда еше не было Comodo - безуспешно. Более того, удалив в Диспетчере устройств видеокарту и заново найдя её, при попытке установить хоть какие-то драйвера выдаёт:

Как мне подружить Comodo с драйверами Nvidia?

Asite3000
Удалить все упоминания об этом драйвере из политик безопасности компьютера.
Установить режим "обучения" в настройках проактивной защиты и установить драйвер снова.

как полностью выгрузить Comodo Firewall?

Цитата:

Удалить все упоминания об этом драйвере из политик безопасности компьютера.
Установить режим "обучения" в настройках проактивной защиты и установить драйвер снова.

Не помогло.
После долгих мытарств снёс Комод. Не помогло.
В инете по поводу "недостаточно системных ресурсов для завершения операции" много чего пишут - это может быть индексирование файлов на внешних носителях ресурсы отъедает, дефрагментацию советуют запустить и т.д. Отключил индексирование на всех дисках, почистил лишние службы. Не помогло.
Поставил DriverSweeper, чтобы хорошенько почистить остатки предыдущих видеодрайверов. И тут я увидел, что DriverSweeper не может удалить ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\NVIDIA Corporation. Тогда я стал искать способ удалить этот ключ. Были испробованы программы:
RegASSASSIN
RegDelNull
Process Monitor
Аvenger
а также всё возможные манипуляции с владельцем ключа, разрешениями и получением повышенных прав в Vista.
Не помогло.
Самое любопытное, что ключ этот можно переименовать, что я и сделал! После этого драйвера на видюху встали без шума и пыли.
Попарился я с этой проблемой примерно сутки, но зато с пользой - службы почистил, вообще хрень всякую, а также поставил свеженький Комод.
И всё-таки остался вопрос - это Защита Comodo так пожизненно ключ реестра NVIDIA Corporation заблокировала?

Skif_off 10:54 05-12-2010
Цитата:

как полностью выгрузить Comodo Firewall?

Только удалением проги...

Цитата:

как полностью выгрузить Comodo Firewall?

1. Отключить самозащиту в настройках
2. Отключить все процессы комодо из автозагрузки (службы и агенты)
3. Отключить драйвера. Самый простой способ - это переименовать файлы драйверов.
4. Перегрузиться.

Цитата:

Отключить драйвера. Самый простой способ - это переименовать файлы драйверов

А как найти все дрова на диске? Где можно узнать об этом?

для 32-битной ХР эти файлы:
c:\WINDOWS\system32\guard32.dll
c:\WINDOWS\system32\drivers\cmderd.sys
c:\WINDOWS\system32\drivers\cmdGuard.sys
c:\WINDOWS\system32\drivers\cmdhlp.sys
c:\WINDOWS\system32\drivers\inspect.sys

Добавлено:
еще хотел спросить: это только у меня такая байда?

Эти белые квадраты на всех диалоговых окнах комода где есть кнопки ДА и(или) НЕТ, если в винде установлен классический стиль оформления

pytex

Цитата:

1. Отключить самозащиту в настройках
2. Отключить все процессы комодо из автозагрузки (службы и агенты)
3. Отключить драйвера. Самый простой способ - это переименовать файлы драйверов.
4. Перегрузиться.

спасибо, но так не пойдет.
наверное, при необходимости буду просто добавлять приложение в доверенные..

что вообще происходит, когда жмешь в трее по значку Comodo ПКМ и выбираешь "Выйти"?
получается - тупо перезапуск GUI?

Цитата:

что вообще происходит, когда жмешь в трее по значку Comodo ПКМ и выбираешь "Выйти"?
получается - тупо перезапуск GUI?

Да, только перезапуск будет тогда, когда вы снова запустите GUI, а тут просто выгрузка GUI с продолжением работы всех драйверов CIS.

Здравствуйте, пытаюсь разобраться с настройкой firewall, прошу пояснений.

После прочтения вот этого остались некоторые вопросы
http://forum.ru-board.com/topic.cgi?forum=2&topic=3025&start=10&limit=1&m=9#1


Цитата:

Т.е. любое исходящее соединение должно успешно пройти оба контролирующих монитора (сначала Application Rules, а затем Global Rules), прежде чем оно будет разрешено. Аналогично, любое входящее соединение должно успешно пройти оба контролирующих монитора (сначала Global Rules, а затем Application Rules), прежде чем оно будет разрешеною

1. Как ведёт себя firewall если в Global Rules отсутствует подходящее (разрешающее или запрещающее) правило? (В help-е явно указано насчет Application Rules - в случае отсутствия подходящего правила считается что трафик "не прошел" проверку по "application rules list". Но вот для Global Rules - не написано ни в шапке, ни в help-е. И судя по тому что я вижу, получается если в Global Rules отсутствует подходящее правило, то считается что трафик "прошел" проверку по "global rules list")


Цитата:

Если входящее соединение является ответом на исходящее (т.е. ожидаемым ответом), то оно передается ожидающему приложению минуя правила в Global Rules.

2. А что насчет Application Rules? По Application Rules List такое соединение будет проверяться? Речь идет именно о новом соединении или об ответных пакетах в рамках уже установленного соединения? Нельзя ли какой-нибудь пример для наглядности?

samvg
1. Зависит от режима алертов на непрописанные соединения. По умолчанию считается, что в GR всё разрешено, но если у вас отключены оповещения и выбран Параноидальный режим, тогда новые соединения, которые не прописаны в AR, будут молча блокироваться, т.к. запроса то по ним не будет, а фаер будет думать, что вы его запрос не удовлетворили. Но если у вас включён режим Обучения, тогда новые соединения будут молча разрешаться и прописываться в AR. Если же стоит режим Безопасный, тогда будут молча разрешаться и прописываться в AR непрописанные соединения для безопасных приложений.
Алерты включаются/выключаются в двух местах:
• Фаервол -> Настройки фаервола -> Настройки оповещений;
• Дополнительно -> Настройки -> Родительский контроль.

2. Нет. Такие пакеты нигде проверяться не будут. Если вы посылаете запрос на какой-то сайт посредством своего браузера для открытия какой-то его страницы, тогда в правилах достаточно прописать только исходящих запрос (в данном случае TCP исходящие на удалённый порт 80). В ответ же в вашу сторону пойдёт информация, т.е. как бы уже для вас будут входящие данные. Но в данном и аналогичных случаях направление соединения (а это всё, т.е. и ваш исходящий запрос и потом входящие к вам данные от сайта и всякие согласования/подтверждения, будет одно соединение) и проверка на легитимность в фаере будет осуществляться только для самого первого запроса, которым вы и инициировали соединение. Далее фаер уже будет видеть, какие пакеты идут по данному соединению и будет их разрешать, если первое соединение разрешено, а не опять проверять по AR и GR.
Т.е. проверка идёт на уровне соединений, а не отдельных пакетов внутри этих соединений.

Добавлено:
P.S. Кстати, спасибо за указание не неточность (вольное или невольное). Надо нам в этом описании заменить слово "соединение" на "пакеты" в нужных местах, а то везде "соединение"...

WIGF

Спасибо.
Интересовало для случая когда все оповещения выключены и установлена политика "Custom Policy" (т.е. имеется устаканившийся набор правил и новые правила добавляются изредка исключительно вручную).

Может быть стоит добавить в описание указание на то, что при проверке соединения по Global Rules List проверка считается непройденной если есть запрещающее правило, и пройденной - если есть разрещающее правило ИЛИ соответствующего правила нету.

Меня например, отсутствие подобного указания в явном виде ввело поначалу в заблуждение. Поскольку в доке сказано что для Application Rules List при отсутствии соответствующего правила проверка считается непройеднной, я думал что и для Global Rules List также. Понадобилось поэкспериментировать (и уточнить на форуме ), чтобы понять что оказывается наоборот.

Сомневаюсь сильно про ключ, я бы сразу систему откатил по возможности на время до установки дров NVIDIA и поигрался снова.
Скорее всего, в процессе установки дровишек где-то "Не"кнули.
С комодой внимательно надо быть, как и с другими ПРОактивными защитничками.

у меня есть маленький вопрос или большой =)
скажите пожалуйста, вот тут по этой сылки http://forum.ru-board.com/topic.cgi?forum=5&topic=30023&start=460#4 есть правила по настройке svchost.exe там еще есть картинка =)
есть такие правила
3. Allow UDP Out From IP Any To In [DNS Servers] Where Source Port Is In [1025-65535] And Destination Port Is 53
4. Allow UDP Out From IP Any To IP Any Where Source Port Is 68 And Destination Port Is 67
скажите пожалуйста а где нужно именно прописать [DNS Servers] это должен быть IP моей сетевой карты?
обьясните если не сложно на пальцах, можно в картинках.
спасибо

f339090, в своих сетевых подключениях смотри адрес DNS-сервера.



Потом пропиши его в настройках файерволла.



Мои настройки выглядят так:

Ronin666
спасибо большое. теперь все стало более менее понятно

Добавлено:
Ronin666
если вам не сложно. могли бы вы точно так же обьяснить как установить лучше правила для браузера Opera.
спасибо =)

f339090, а чем не устраивает политика "Веб-браузер"?

Ronin666
да, действительно =)
спасибо.

Цитата:

Может быть стоит добавить в описание указание на то, что при проверке соединения по Global Rules List проверка считается непройденной если есть запрещающее правило, и пройденной - если есть разрещающее правило ИЛИ соответствующего правила нету.

samvg, всё-таки не совсем так происходит. Ещё ведь режим фаера накладывает отпечаток и алерты. Подумаем как добавить... но для начала надо чтобы XenoZ, появился, а то он уже неделю на форуме не отписывался, а описание это в его посте.

Цитата:

samvg, всё-таки не совсем так происходит. Ещё ведь режим фаера накладывает отпечаток и алерты.

Согласен.
Кстати, насчет алертов. Если я правильно понимаю они не сильно влияют на общее поведение в том смысле что:
при включенных алертах если отсутсвует явное (запрещающее или разрешающее) правило в Application Rules List, то выскакивает окно и результаты проверки по Application Rules List обновляются с учетом ответа пользователя в этом окне

А если мне нужно заблокировать несколько хостов/ip, это лучше делать через "Глобальные правила" или через "Заблокированные зоны"?

samvg, окно вылезает, но если алерты выключены, тогда может быть и разрешение и блок (зависит от режима фаера).


Цитата:

А если мне нужно заблокировать несколько хостов/ip, это лучше делать через "Глобальные правила" или через "Заблокированные зоны"?

AjaX_too, теоретически эти вещи должны одинаково работать.
Но в четвёрке и тройке CIS существовал баг по кривой работе блока "Заблокированные зоны", когда при прописывании имён, а не IP, какие-то зоны блокировались, какие-то не блокировались, а какие-то приводили блоку и других адресов по непонятному алгоритму.
В пятёрке не пробовал... может и поправили этот баг.

Цитата:

В пятёрке не пробовал... может и поправили этот баг

Поправили, уже работает. По крайней мере несколько раз пробовал, - блокирует

WIGF, S e r B
ясно, попробуем, спс.

У себя в офисе попробовал заблокировать сайт хттр://odnoklassniki.ru/ добавив его в Заблокированные зоны. Вообще выход в инет был заблокирован. Добавил ip адрес для прокси usergate - блокирует и инет есть. Так что, не все еще доделали.

P.S. Сайт вконтаке блокирует, если добавить в Заблокированные зоны.

а только у меня после обновления CIS стал параноить (проактивка) на приложения подписанные MS?





а вот это вообще улыбнуло )

А какое обновление? Официальных обновлений уже как почти 3 месяца нет. Последняя версия CIS\CFP *.1142

Может с варезников обновлялись, на версию *.1159? ))