View Single Post
Old 20-04-2013, 01:09   #2
arnyreny
Senior Member
 
L'Avatar di arnyreny
 
Iscritto dal: May 2007
Città: Gragnano
Messaggi: 10656
Installazione e interfaccia iniziale

Installazione Interfaccia e Impostazioni Generali


dopo aver scaricato il setup,procediamo all'installazione,se abbiamo installato una versione precedente di comodo oppure un altro av, prima di procedere disinstalliamola e riavviamo il sistema;
al riavvio lanciamo il setup multi linguaggio,e scegliamo la lingua

successivamente ci apparirà una scheda importantissima


ho messo due pallini nella foto,per spostare l'attenzione in due parti,ho identificato con uno quella superiore e due quella inferiore,in quella superiore ci sono 3 opzioni ,prima opzione cambiare i nostri dns con quelli di comodo,che a mio avviso sono inferiori solo a quelli di norton;la seconda Scelta è quella di abilitare l'analisi in Cloud,un arma a doppio taglio per chi ha il behavior bloker attivo,infatti l'analisi oltre a verificare se un file è infetto,ha il compito di verificare se esso è fidato,in tal caso il file ha libero accesso al pc.L'ultima opzione della parte superiore della scheda se abilitata imposta
Yahoo come motore di ricerca di default del browser,e l'help di comodo come homepage;infine c'è il link per leggere il contratto di licenza.

Il punto due è la parte fondamentale dell'installer,infatti cliccando su installazione personalizzata si apre una nuova finestra



nella scheda Opzioni di installazione possiamo scegliere cosa installare,qualsiasi cosa si sceglie l'antivirus ,il firewall o entrambi, il defence+ verra installato comunque,in piu' in questa scheda possiamo decidere se installare o meno l'assistenza di comodo e il browser di comodo dragon.nella mia installazione ovviamente ho deselezionato comodo geekbuddy,COMUNQUE SE SUCCESSIVAMENTE DOPO L'INSTALLAZIONE ABBIAMO QUALCHE RIPENSAMENTO DAL PANNELLO DI CONTROLLO,possiamo modificare l'installazione.
Nella scheda opzioni di configurazione possiamo decidere se ricevere pochi avvisi di sicurezza da parte di comodo ovviamente questa opzione va deselezionata,infatti come si nota in figura è selezionata di default


INFINE possiamo scegliere dove installare comodo,e qui lascerei di default la sua cartella predefinita



Clicchiamo indietro o back in inglese,e a questo punto clicchiamo su accetta e installa per proseguire nell'installazione. Alla fine dell'installazione cis vi chiederà di riavviare il sistema,possiamo anche posticipare quest'operazione,in tal caso se avete installato l'antivirus,comodo inizierà due attività importanti,l'aggiornamento delle firme,e una scansione veloce,nel frattempo ci sarà l'individuazione della vostra rete e in analogia a quello che fa Windows stesso quando configurate il wifi, vi chiederà se volete impostarla come CASA, LAVORO o RETE PUBBLICA. Bene, magari chi ha una rete casalinga penserà che gli autorizza i singoli pc di casa, sbagliato !!! In questa tabellina se date casa allora tutto quello che entra ed esce dal pc è consentito, esattamente come fosse il FW di windows che fa entrare e uscire di tutto senza avvisi, mi sembra chiaro che questa è una impostazione inutile e dannosa. Va indicata RETE PUBBLICA, così facendo tutto il traffico viene gestito dalle vostre regole globali e di applicazione che verranno spiegate in seguito



al riavvio del pc vi apparirà questa finestra


La schermata viene visualizzata ogni volta che si avvia il sistema. Se non si desidera visualizzare la schermata selezionare la casella di controllo 'Non mostrare questa finestra di nuovo' prima di chiudere la finestra,da fare sicuramente.



Sul desktop noteremo un nuovo elemento non presente in cis5 un widget che contiene delle informazioni sull'attività di comodo
IL WIDGET è configurabile tramite l''icona di comodo sulla tray,tasto destro e apparirà il menù che ho identificato col numero 2,disattiviamo le funzionalità che riteniamo opportuno,io personalmente le tengo tutte attive,tranne sempre in primo piano;
il punto a indica un colore che identifica il livello di sicurezza,che può essere sicuro colore verde,di attenzione colore giallo,di pericolo colore rosso,di modalità gioco colore blu,il colore cambia insieme all'interfaccia principale e l'icona sulla tray,in più questo punto è anche cliccabile,e apre l'interfaccia principale.



Il punto b indica l'attività di traffico del firewall giallo in ingresso verde in uscita,cliccandoci sopra si apre la scheda mostra connessioni infatti con la versione 6.1 non è necessario installare killswicth per visualizzare in dettaglio il traffico delle applicazioni,in pratica cliccando nel gadget sulla quantità di dati in uscita o in entrata oppure entrando nella scheda attività generali



e cliccando sull'icona mostra connessioni
si aprirà la nuova scheda
dove sara visualizzato il processo che sta usando internet il protocillo usato per la connessione,l'indirizzo sorgente,la destinazione i byte in entrata e quelli in uscita.switch.
al punto c ci sono 3 caselle consecutive la prima indica il numero di applicazioni che sono virtualizzate,nel secondo i processi di comodo in esecuzione tipo,scansione,aggiornamento ect ect,la terza casella indica quanti file non sono stati riconosciuti da comodo,tutte tre le caselle sono cliccabili,cliccando la prima si installerà killswitch,e verranno mostrati nei dettagli le informazioni sul traffico in ingresso,in uscita,le applicazioni virtualizzate,e i processi attivi di windows,se invece si clicca sulla seconda casella verranno visualizzatele attività di lavoro dii comodo in esecuzione tipo scansione aggiornamento,se invece si clicca sulla terza casella si aprirà la scheda dei file non riconosciuti da comodo.
Nel punto d sono disposte delle icone su 3 righe,la prima è una scorciatoia delle funzioni più comuni scansione,aggiornamento,kiosk e quarantena,la seconda riga è un avvio veloce dei collegamenti ai browser virtualizzati,la terza riga è un collegamento alla pagina di Facebook e di Twitter di comodo.

La funzionalità Killswitch




che abbiamo citato sopra raggruppa in parte alcuni elementi che in cis5 erano presenti nell'interfaccia principale come le informazioni relative alle applicazioni che escono ed entrano dal pc,quelle del task manager dandoci informazioni dettagliate sui processi attivi,e sulle applicazioni che vengono virtualizzate
Può sostituire il task manager,tramite opzioni sostituisci a gestione attività

le funzioni che si possono effettuare con questo plugin sono molteplici,termina processo,elimina,riavvia,oppure invia a comodo per analisi.

Passiamo all'interfaccia principale,che è raggiungibile da più parti,facendo doppio click sull'icona di comodo nella tray,o tasto destro apri sull'icona oppure facendo clic sulla barra delle informazioni del widget,si aprirà un'interfaccia completamente ridisegnata, una vera e propria rivoluzione rispetto a cis5,
ho evidenziato 7 punti importanti nell'interfaccia:


1 scansione immediata:Il il riquadro sul lato sinistro della schermata iniziale svaria da uno scanner antivirus immediato e una sandbox istantanea.
Per eseguire una scansione immediata, accedere al file o alla cartella che si desidera scansionare e trascinarlo nella casella "Oggetti di scansione". La scansione virus si avvia immediatamente. allo stesso modo cliccando sulla freccia si passa alla sandbox istantanea.
2 lo stato di sicurezza,che può essere ,sicuro di colore verde,di attenzione colore giallo,di pericolo colore rosso,di gioco colore blu.
3 barra dei titoli (in alto a destra) contiene il collegamento per:
comodo internet security edizione mobile, Fare clic sull'icona cellulare ed eseguire la scansione del codice QR nell'immagine per scaricare l'ultima versione di Comodo Internet Security Mobile. consultare https://m.comodo.com/ per maggiori dettagli.
Parlare con un tecnico certificato - Fare clic sull'icona per lanciare il client GeekBuddy e connettersi ad un esperto di comodo.
Riferisci ai tuoi amici - Fare clic sull'icona per aprire la pagina di Facebook Comodo e invitare i tuoi amici a vari prodotti di Comodo.
Aiuto e Supporto - Fare clic sull'icona di aiuto per le seguenti opzioni:
Cerca - Apre la guida on line di Comodo Internet Security a http://help.comodo.com/topic-72-1-45...-Security.html .
Sostenere - Fare clic su questo collegamento per le seguenti opzioni:
Diagnostica - Aiuta a individuare eventuali problemi con l'installazione.
Sfoglia Forum di Supporto - Link a Comodo Forum utenti .
Get Live Support - Avvia il cliente supporto GeekBuddy.
Informazioni su - Visualizza la versione del prodotto, versione del database dei delle firme dei virus. La finestra di dialogo infosu consente inoltre di importare un database di virus memorizzati localmente e per l'aggiornamento alla versione CIS Pro.
Facendo clic su Importa Database Virus consente di importare un database delle firme antivirali memorizzati localmente in CIS
Facendo clic su Inserisci chiave di licenza consente di aggiornare il prodotto alla versione CIS Pro.
4 il tasto operazioni freccia verde in alto a destra è importantissimo infatti ci permette di raggiungere l'interfaccia attività generali,e di entrare nel cuore di comodo dove possiamo modificare le regole o crearne delle nuove,tramite la scheda operazioni avanzate,e premendo il tasto apri le impostazioni avanzate.
5 Abilitare o disabilitare i componenti di sicurezza Il riquadro flippable sulla destra consente di attivare selettivamente antivirus in tempo reale, il firewall behaviorblocker. L'altro lato del riquadro visualizza lo stato di protezione in tempo reale e quando il database virus è stato aggiornato.
6 modalità gioco Esiste in CIS una modalità gioco che permette ai gamers di poter giocare tranquillamente anche in rete senza doversi preoccupare degli avvisi di CIS. Anticamente ciò si faceva mettendo in modalità “Apprendimento” il FW ma poi vi erano anche gli avvisi del D+ e gli aggiornamenti dell’antivirus, era tutto da settare a mano e poi si correva il rischio di dimenticarsi attivo questo settaggio troppo permissivo anche quando si era finito di giocare. Comodo ha quindi risolto il problema creando questo “Game Mode”,è attivabile anche mediante tasto destro sull'icona di comodo nella tray,Una volta che è attiva,pensa lei in automatico a settare la suite al fine di consentirvi di giocare in tranquillità e più precisamente:
  • Firewall: in Apprendimento, quindi non avete popup;
  • Defense+: in Apprendimento, quindi non avete avvisi;
  • Antivirus: l’aggiornamento firme e la scansione programmata sono posticipate fino all’uscita dalla modalità gioco; il Real-time è comunque pienamente funzionante (se si usa l’Av di CIS ovvio);
  • Sandbox: i file sconosciuti sono comunque isolati (se si usa la Sandbox).
Notate che durante il Game Mode lo scudo a destra nella GUI principale di CIS è di colore azzurro e Comodo ci avverte che tutti i sistemi sono in Modalità Gioco.Una volta finito di giocare per ritornare alla configurazione usuale basta cliccare il tasto “Spegni” nella finestra principale oppure ancora su “Modalità Gioco” del menù nella tray, tutto molto semplice e pratico.
Buon divertimento !!
7 la barra delle applicazioni La barra delle applicazioni contiene una serie di collegamenti che lanciano attività comuni con un solo clic. È possibile aggiungere qualsiasi attività che si desidera questa barra degli strumenti.
Per aggiungere un'attività alla barra delle applicazioni, per prima cosa aprire l'interfaccia di attività facendo clic sulla freccia verde:
Espandere una qualsiasi scheda del menu Attività:Generale, firewall, sandbox o Advanced,tasto destro sull'attività che si desidera aggiungere quindi fare clic sul messaggio 'Aggiungi alla barra delle applicazioni'.

Le impostazioni a cui sono abituati gli smanettoni di comodo ci sono ancora ma sono più nascoste infatti oltre a queste due interfacce ci sono 2 finestre molto importanti,la finestra relativa alle attività,che è composta dalle schede relative alle attività generali,del firewall,della sandbox,e dalle operazioni avanzate che portano alla finestra dei comandi principali di comodo,alla famosa finestra impostazioni avanzate questa finestra è composta da 2 schede principali la scheda impostazioni generali e impostazioni di sicurezza,le impostazioni di sicurezza servono per regolare l'antivirus,il firewall ,il defence+ e la valutazione dei file,Parleremo di questa scheda più avanti
Nelle impostazioni generali,è consigliabile abilitare la password così nessuno puo' cambiare le regole al vostro comodo e sopratutto nessuno lo può chiudere senza permesso,infatti per la versione 6 basta andare nel taskmanager per poter chiudere semplicemente comodo questa cosa non mi piace



come potete vedere dalla foto nelle impostazioni generali oltre alla scheda interfaccia utente ci sono le schede aggiornamenti log e configurazione
è importantissima la scheda configurazione infatti in base a questa cambiano dei parametri fondamentali per il funzionamento di comodo


come potete osservare dalla foto ci sono 3 livelli di sicurezza
LIVELLI DI SICUREZZA POSSIBILI:
  • Firewall Security
  • Internet Security
  • Proactive Security



    Firewall Security corrisponde a disattivare il D+ e neanche la prendo in considerazione per ovvi motivi di scarsa sicurezza.

    Internet Security è la modalità consigliata per chi ha tutte queste tre caratteristiche contemporaneamente:
    1. è insofferente ai pop-up;
    2. ha scarse conoscenze informatiche e quindi non sa bene decidere le azioni per rispondere agli avvisi;
    3. installa CIS per la prima volta.
    Così settato ha comunque una protezione migliore di quella offerta dal Firewall di Windows e da molti altri prodotti in commercio, ma noi vogliamo dare la maggiore sicurezza e quindi di seguito faremo hardening, ovvero rinforzeremo il livello di protezione offerto da Comodo.

    Vorrei essere molto chiaro la "Modalità di Configurazione" è fondamentale, potete anche avere D+ e FW settati al massimo delle possibilità ma se siete in "Internet Security" il D+ coprirà solo le aree di registro statisticamente più colpite dai malware, se invece siete in "Proactive Security" il Defense avrà il controllo di aree molto più vaste.
    In "Internet Security" rispetto a "Proactive"
    Image Execution Control è disabilitato.
    Computer Monitor/Disk/Keyboard/DNS Client Access/Window Messages/Protected COM Interfaces/Windows Hooks NON sono monitorati..
    Solo le cartelle/file più comunemente colpite dai malware sono controllate.
    Solo le interfacce COM più comunemente oggetto di attacchi sono monitorate.
    D+ è settato in modo da creare il minor numero possibile di avvisi.

    HARDENING FONDAMENTALE:
    Per le ragioni appena dette tutti DEVONO passare alla Proactive Security, Ora il D+ protegge più aree sensibili e iniziamo così ad aumentare le difese contro i virus.



Ultima modifica di arnyreny : 20-04-2013 alle 01:13.
arnyreny è offline   Rispondi citando il messaggio o parte di esso