Atutem Comodo nie jest najwyższa wykrywalność wirusów, która w przypadku wszystkich antywirusów i pakietów zabezpieczających, jest w większym lub w mniejszym stopniu zawodna, lecz przede wszystkim wyjątkowo skutecznie zapobiegająca zagrożeniom, powiązana z obszerną bazą sprawdzonych przez Lab aplikacji oraz plików - ochrona sieciowa, proaktywna oraz szczelna izolacja.
Właściwe wykorzystanie tych modułów, zapewnia znakomite zabezpieczenie komputera z systemem Windows.
Izolacja.
-
Comodo zapobiega nieupoważnionym zmianom w przeglądarkach internetowych i blokuje wiele szkodliwych stron WWW firewallem oraz bezpiecznymi serwerami DNS (zamiast można zainstalować dodatek do przeglądarek internetowych Online Security Pro autorstwa Comodo oraz uBlock Origin z włączonymi filtrami malware, spyware, privacy, koparki, spam i przekręty).
Jednak żeby osiągnąć maksymalne bezpieczeństwo, potencjalnie niebezpieczne strony Web, należy otwierać w piaskownicy (widżet, lub PPM na skrót > uruchom w izolacji Comodo, ewentualnie czynności izolacji > izolacja > wybranie programu z utworzeniem skrótu).
Po surfowaniu można opróżnić środowisko izolowane (opis w punkcie 2). -
Instalację nieznanych programów z niepewnych źródeł, które są nierozpoznane, najlepiej blokować lub otwierać w automatycznej izolacji.
Zaawansowani użytkownicy mogą przed instalacją, przetestować podejrzane aplikacje na wirtualnym pulpicie: https://forums.comodo.com/polski-polish/prawidowe-testowania-na-wirtualnym-pulpicie-t120456.0.html;msg865210#msg865210.
Klikając PPM na pasek zadań pulpitu, można uruchomić menadżera procesów KillSwitcha, którego trzeba wcześniej pobrać: Czynności > Czynności izolacji > Zarządzaj procesami.
Po testowaniu należy opróżnić sandbox (najlepiej dodać do widżetu przycisk “opróżnienie środowiska izolowanego”: czynności > czynności izolacji > PPM na “opróżnienie środowiska izolowanego” > dodaj do paska zadań).
W przypadku niezaawansowanych, a także wygodnych userów, najlepiej w ustawieniach izolacji zaznaczyć: "Nie wyświetlaj powiadomień o podwyższeniu uprawnień - Uruchom jako izolowany. Wówczas nierozpoznane aplikacje, w tym wszystkie szkodliwe, będą automatycznie izolowane w piaskownicy.
- Wykonując przelewy bankowe, należy użyć środowiska bezpiecznych zakupów - Comodo Secure Shopping w którym zablokowane są zrzuty ekranu, fałszywe certyfikaty, schowek oraz keyloggery (wirtualna klawiatura).
Jeżeli używamy firewalla, a nie pakietu, to żeby posiadać CSS, można pobrać instalator CIS, a potem wyinstalować antywirusa lub zainstalować komponent oddzielnie: klik.
HIPS.
Zaawansowani użytkownicy mogą zamiast automatycznej piaskownicy (trzeba ją wyłączyć) używać HIPS (Host-based Intrusion Prevention System). Podczas instalacji wielu zaufanych aplikacji, ze względu na wygodę użytkowania, najlepiej włączyć chwilowo tryb nauki.
Firewall.
-
Jeśli nieznany program próbuje połączyć się z internetem, to można nie tylko zablokować połączenie, ale także rozwijając menu, zablokować proces i cofnąć zmiany (musi być odznaczona w ustawieniach zapory opcja “nie wyświetlaj ostrzeżeń” - niewskazane w przypadku niedoświadczonych użytkowników).
-
Jeśli chcemy mieć dostęp do tworzenia reguł dla rozpoznanych programów, to należy zaznaczyć w ustawieniach zapory “utwórz zestaw reguł dla bezpiecznych aplikacji”. Można później zaznaczając regułę, edytować ją i zmienić, np. zablokować połączenie lub utworzyć regułę np. dla przeglądarki internetowej.
-
W ustawieniach zaawansowanych > ustawienia zapory > zaawansowane, należy dodatkowo zaznaczyć: "włącz filtrowanie ruchu iPv6 i blokuj pofragmentowany ruch IP. Pozostałe ustawienia pozostawiamy domyślne.
-
W czynnościach > zapora sieciowa > ukrywanie portów, włączamy: “blokuj połączenia przychodzące”.
Antywirus
Zaawansowani userzy, którzy chcą mieć pełną kontrolę nad działaniem modułu antywirusowego w czasie rzeczywistym, odznaczają w skanerze rezydentnym opcję “nie wyświetlaj powiadomień antywirusa”. Podczas wykrycia zagrożenia można je wyczyścić (usunąć do kwarantanny) lub ignorować, dodając do zaufanych.
Konfiguracja Comodo Internet Security: https://forums.comodo.com/polski-polish/optymalna-konfiguracja-comodo-internet-security-t100736.0.html
)
