這一兩年勒索軟體非常的氾濫，三不五時上PTT又可以看到有人的重要資料被加密了，雖然說有人強調自己電腦裸奔照樣也沒有中獎（不裝任何防毒軟體），但是我個人膽子相當小，不敢賭這麼大，雖然平時都有在做備份，但是還是會裝一套安全防護軟體。從我第一台電腦開始，我就是諾頓的老客戶，就這樣用了將近14年左右，也沒有發生什麼大問題。不過最近因為買了太多東西，導致手頭有點緊，所以開始物色起其他好用但是免費的防毒軟體、以及防火牆。
經過了一番的思考後，我決定使用Win 10內建的Windows Defender。他的好處是誤判率極低，畢竟這套防毒軟體是微軟自己出的，所以要發生誤判是比較困難，但相對的，他的防毒能力一直被人詬病，主要似乎是因為他的病毒碼不如其他大廠來的多吧？說是這麼說，但其實如果仔細去看，還是會發現微軟的Windows Defender幾乎每隔幾個小時就會有釋出一個新的病毒碼，所以在幾番思考後，我防毒軟體還是使用Windows Defender。
另外防火牆的部分，我有考慮過Zone Alarm，不過在現在這個勒索軟體氾濫的年代，就算有最強的防毒軟體以及防火牆，還是很難擋住這些勒索軟體的入侵，因為勒索軟體很常是利用系統本身或是軟體的漏洞來入侵，而這些漏洞本身很有可能是一直以來都沒被發現的，再加上，嚴格來說勒索軟體不算是病毒，他是利用漏洞入侵後再將檔案加密，整個過程除了入侵部分一外，其他的都是正常系統也會運作的部分。
所以在防火牆的部分我是挑選了一款有很多附加功能的COMODO Firewall。他除了本身的防火牆功能以外，還有一個稱為Defence+，這包含了沙盒、HIPS以及Viruscope。這三個功能分別是將不知名的軟體丟入一個圈起來的地方執行、當程序要存取表單時，會攔截下來並詢問是否放行、以及當程序執行時，偵測他是否有惡意的行為。
Windows Defender本身能調整的設定不多，當然這有可能是因為為了讓使用者不會有太多的麻煩，所以只有三個選項可以調整，預設上，這三個選項也都是啟動著的。我也建議就都開著，沒必要特別關掉某個選項。
COMODO Firewall官方載點：https://www.comodo.com/home/internet-security/firewall.php
相較於Windows Defender的簡單，COMODO Firewall就顯的複雜許多了，但在設定之前，有些人可能會卡在安裝的步驟，Win 10是無法單純安裝COMODO Firewall。當然，網路上有許多教學，例如將這個自動安裝檔用解壓縮軟體打開後，再從裡面找出COMODO Internet Security來安裝，但這個步驟的缺點就是會把我不想要的其他功能也安裝進去。其實還有個更簡單的方法，就是將COMODO Firewall的安裝執行檔改名改成123，就可以順利的開始自動安裝了。
那在設定上，我的調整如下：
基本上我的HIPS是調整到安全模式，不過在這個模式下會被詢問的非常頻繁，所以有人會使用乾淨電腦模式，這個模式使用前提是你必須要確認你的電腦真的是很乾淨的。
沙箱的部分基本上沒有太大的改變。
這邊也是幾乎照原廠設定
防火牆也只有調整警示逾時的時間。
這邊我把信任的應用程式簽章取消掉，當然這個導致的結果就是會有更多的詢問視窗了。
基本上這是我大概的設定，但要小心的是，因為COMODO實在是太過於強大，所以有時候開機會發現整個系統都被丟進去沙盒中了，這時候只好用安全模式開啟，並去調整設定囉，如果有遇到任何問題，可以丟上來一起討論看看。
直接用comodo的防毒不就好了
請問我目前是用 Ad-Aware
AVIRA
Malwarebytes Anti Exploit
假如再加上 Comodo Firewall 電腦會不會出問題呢 ?
請問COMODO的沙箱是什麼意思?
是執行的軟體跟程式 都會先在裡面跑 看確認有沒有問題嗎
Ad-Awareg是antivirus的 跟AVIRA一樣
之前看可以相容就裝了 網路說這不是完全的防毒軟體
偵察dialer、特洛伊木馬、流氓軟體、數據挖掘、惡意廣告軟體、寄生蟲、間諜軟體、瀏覽器綁架、Cookie用途
Malwarebytes Anti Exploit也是看PTT說可以相容防毒裝的
正常來說 算防毒的只有AVIRA那款 缺一個好的防火牆
想說以前常看人介紹Comodo firewall 都沒裝過
目前勒索病毒氾濫 想多點保障
請問AVIRA能搭Comodo firewall 嗎
我也是用comodo,
想請教程式內一欄,
我的入侵數字半個小時已有15件.
詳細顯示相關應用種式為system,
來源ip和來源連接埠都是不同的,
是否表示我的電腦不停受攻擊?
感謝分享:) 希望版主持續更新