Comodo firewall 10 anmeldelse og vurdering

Firewall-komponenten i moderne versioner af Windows er ret effektiv, så markedet for tredjeparts personlige firewall-værktøjer krymper. Betaling for en personlig firewall virker særlig fjollet, når Windows har en indbygget. Comodo Firewall 10 er gratis, og det gør meget mere end det grundlæggende. Ud over at beskytte din pc mod angreb fra Internettet og kontrollere, hvordan programmer bruger din internetforbindelse, indeholder den en sikker browser, virtualisering af sandkasse-stil, et Host Intrusion Protection System og mere. Den udfører alle forventede personlige firewallopgaver, men ikke alle de bonusfunktioner, der er fungeret

Comodos vigtigste konkurrence er Check Point ZoneAlarm Free Firewall 2017, og der er en hel del ligheder mellem de to. Begge virksomheder tilbyder også en gratis antivirus til at starte med. Og du kan også få en kombineret firewall og antivirus fra begge. Med ZoneAlarm kan du konvertere enten antivirus eller firewall til det kombinerede produkt med bare et klik. Med Comodo opgraderer du til den gratis udgave af Comodo Internet Security.

Delt med Antivirus

Størstedelen af ​​Comodo Firewalls funktioner findes også i Comodo Antivirus 10. Jeg vil henvise dig til min anmeldelse af antivirus for at få detaljerede oplysninger om disse funktioner. Her er et resume.

Begge Comodo-produkter tilbyder en ny, attraktiv brugergrænseflade med to lignende temaer kaldet Lycia og Arcadia. Disse to har et stort statuspanel til venstre og fire knappaneler til højre; de bruger bare lidt forskellige farver og ikoner. De, der foretrækker den forrige udgave, kan vælge det moderne tema. Hvis du er nostalgisk til virkelig gamle udgaver af Comodo, får Classic-temaet det look. Derudover kan hovedvinduet for begge produkter enten vise en basisvisning eller en avanceret visning; sidstnævnte placerer flere statistikker og handlinger inden for rækkevidde.

Mens begge Comodo-produkter er gratis, presser de dig også begge til at betale på en eller anden måde. Medmindre du omhyggeligt læser alle skærme og popups, vil du opdage, at uden at indse det, har du accepteret at ændre alle dine browsere til at bruge Yahoo som startside, ny fane og standardsøgemaskine. Du vil se meddelelser, der tilbyder hjælp fra GeekBuddy tech support-systemet, og faktisk vil en GeekBuddy-agent heldigvis chatte med dig. Hvis du imidlertid ønsker, at teknologien skal udføre nogen form for fjernreparation eller sanering, skal du betale.

Comodo Firewall inkluderer ikke i sig selv en antivirus-komponent, men dens File Rating-komponent kontrollerer filer mod Comodos skydatabase, når du får adgang til dem. Hvis databasen identificerer en proces som malware eller som et potentielt uønsket program, afslutter Comodo processen og vises en meddelelse. Du får også en popup, der tilbyder GeekBuddy-tjenester. File Rating er også en funktion af antivirus, men ved test fandt jeg, at andre beskyttelseslag altid sparkede ind, før File Rating havde en chance.

Både firewall og antivirus kan automatisk sandkasse-programmer, der ikke genkendes af databasen. Denne funktion er dog aktiveret som standard i antivirus, deaktiveret i firewall. Et sandkasseprogram kører i et virtuelt miljø og er ikke i stand til permanent at ændre vigtige systemområder. Når du tømmer sandkassen, forsvinder alle virtualiserede ændringer. Du kan aktivt starte ethvert program i sandkassen eller åbne et fuldt virtualiseret skrivebord, isoleret fra det almindelige skrivebord. Det ligner SafePay-skrivebordet i Bitdefender Antivirus Plus 2017.

Hovedfunktionen på det virtualiserede skrivebord er Comodo Dragon-browseren. Ved at virtualisere dine online transaktioner beskytter du dem mod manipulation ved andre processer. Dragon-browseren indeholder en nyttig samling af bonus-apps, blandt dem en medie-downloader, et prissammenligningsværktøj og et værktøj til hurtigt at dele eller søge tekst fra websider.

Begge Comodo-produkter inkluderer et Host Intrusion Prevention System (HIPS), men det er som standard deaktiveret i antivirus, aktiveret i firewall. Dette er ikke et værktøj til at foliere forsøg på at udnytte sårbarheder i operativsystemet og populære programmer. Når det snarere opdager mistænkelig opførsel ved et program, spørger det dig, hvad du skal gøre. Du kan tillade opførsel, blokere den eller vælge at behandle det pågældende program som et installationsprogram. Jeg testede det med en samling værktøjer, der deler visse adfærd med malware. Comodo blokerede kun installationsprogrammet for et, og da jeg valgte at behandle det som et installationsprogram, havde jeg ikke yderligere problemer. HIPS med rimelighed kastet mistænkelige på et testværktøj, der lancerer Internet Explorer og tvinger det til at åbne webadresser med malware-hosting.

Det er værd at bemærke, at ZoneAlarm's OSFirewall-funktion fungerer på omtrent samme måde. Da jeg fuldt ud aktiverede OSFirewall-funktionen, markerede ZoneAlarm opførsel af både gode og dårlige programmer.

Mens Comodo Firewall ikke er en antivirus i sig selv, inkluderer den muligheden for at oprette en antivirus-redningsdisk, og processen med at oprette denne disk er ganske let. Du kan også bruge det til at starte Comodos eneste oprydningsværktøj til at udslette vedvarende malware.

Firewall-funktioner

Som du kan se, har dette produkt meget til fælles med Comodo Antivirus, men rolig; der er masser af firewall-specifikke funktioner også. Hver gang du opretter forbindelse til et nyt netværk, spørger det, om det er et hjem, et arbejde eller et offentligt netværk. Når du er tilsluttet et offentligt netværk, sætter Comodo alle systemets porte i stealth-tilstand, hvilket betyder, at de ikke kan ses udefra. Det er sandt, at Windows Firewall også opnår denne bedrift, men Comodo gør det lige så godt. I modsætning til Windows Firewall lader Comodo entusiaster få en advarsel om hvert uopfordret forbindelsesforsøg.

Som nævnt tidligere forsøger Comodos HIPS-funktion ikke at blokere angreb, der udnytter sårbarheder i OS eller kritiske filer. Det samme gælder ZoneAlarm. Symantec Norton Security Premium er mesteren i dette område. Ved testning blokerede det for flere udnyttelser end noget andet nyligt produkt, og det gjorde det på netværksniveau, før udnyttelsen endda nåede testsystemet.

Når firewall registrerer en forsøgt netværksforbindelse med et nyt program, spørger det dig, hvad du skal gøre ved det. Du kan vælge at tillade forsøget, blokere det eller behandle det mistænkte program som en browser eller FTP-klient. Hvis du vælger at blokere adgang, kan du også afslutte programmet eller afslutte det og vende dets handlinger.

Når jeg testede Comodo med min håndkodede browser, fandt jeg, at firewall-forespørgslen først blev vist efter tre forskellige advarsler fra HIPS. Jeg prøvede også et par lækketest, programmer, der forsøger at undgå firewall-kontrol ved at manipulere eller maskere som pålidelige programmer. Disse udløste masser af HIPS-advarsler såvel som firewall-advarsler. Jeg var nødt til at slå File Rating-komponenten til denne test, fordi den afsluttede dem som potentielt uønskede programmer.

Mens Comodos HIPS og firewall-popups ikke er så overvældende som for nogle få versioner siden, giver de stadig brugeren meget at overveje. De fleste brugere ved virkelig ikke, om et program skal have adgang til DNS / RPC Client-tjenesten eller adgang til en beskyttet COM-interface. Firewallkomponenterne i Norton og Kaspersky Internet Security sporer mistænkelig adfærd, men udfører deres egen interne analyse snarere end at forvente, at brugeren skal tage komplekse sikkerhedsbeslutninger.

ZoneAlarm var banebrydende for konceptet om, at en personlig firewall skal forsvare sig mod angreb. Hvis malware kan deaktivere firewallbeskyttelse programmatisk, er beskyttelsen ikke meget værd, ikke? Jeg kunne ikke finde nogen Registreringspost, der kunne fungere som en slukket switch for Comodo Firewall, og da jeg prøvede at afslutte dens proces fik jeg en meddelelse om Access Denied.

Sikkerhedsprodukter er typisk også afhængige af en eller flere Windows-tjenester - Comodo har fire. Jeg fandt, at jeg kunne stoppe tre af dem, men ikke den fjerde, den mest væsentlige. Imidlertid formåede jeg at indstille dens starttilstand til Deaktiveret. Ved genstart tilbød Comodo at løse problemet, hvorefter det var fint. Jeg er stadig gladere med et produkt som ZoneAlarm eller Norton, der simpelthen forhindrer al ændring af dets Windows-tjenester.

Webstedsfiltrering

Mange antivirusprodukter inkluderer en browserbeskyttelseskomponent, der hjælper med at styre brugere væk fra ondsindede eller falske webadresser. Comodo Antivirus gør det ikke. Firewall tilføjer imidlertid en komponent, der hedder Webstedsfiltrering. Min kontakt hos virksomheden forklarede, at webstedsfiltrering blokerer adgang til URL'er, der findes i Comodos ondsindede URL-database, men ikke forsøger at blokere phishing-websteder.

For at evaluere denne komponents effektivitet lancerede jeg den ondsindede URL-blokeringstest, som jeg anvender for hver antivirus. Denne test bruger et feed af meget nye malware-hosting-URL'er leveret af MRG-Effitas. Jeg bruger webadresser, der blev opdaget den sidste dag eller to, så de er meget nye. Jeg starter hver enkelt og bemærker, om produktet blokerede adgangen til den farlige URL, udslettet den ondsindede nyttelast eller helt ignoreret faren.

Normalt holder jeg ved denne test, indtil jeg har data til 100 webadresser med malware-hosting. Men efter at have behandlet 50 uden noget svar fra Comodo, afsluttede jeg. Jeg formoder, at Comodos sortlistedatabase over ondsindede webadresser ikke opdateres ofte nok til at opdage de seneste farer. I modsætning hertil blokerede Avira Antivirus 93 procent af webadresserne i denne test.

Gør jobbet

Comodo Firewall 10 gør alt, hvad en personlig firewall skal gøre, stealth havne mod angreb udefra og forhindrer forræderi indefra af programmer, der misbruger din internetforbindelse. Derudover tilbyder det sandboxing, en sikker browser, HIPS, omdømmebaseret filrangering og mere. Nogle af disse bonusfunktioner er imidlertid for tekniske til den gennemsnitlige bruger, og de bidrager ikke alle til opgaven med en personlig firewall.

Vores redaktørers valg i den svindende samling af gratis personlige firewalls er Check Point ZoneAlarm Free Firewall 2017. Det håndterer også alle de grundlæggende opgaver, og den modstår direkte angreb bedre end Comodo. Det tilbyder også en samling bonusfunktioner, men de fleste er lettere for den gennemsnitlige bruger at forstå. For tech-eksperten kan Comodo være stor, ikke begå nogen fejl. Men ZoneAlarm er bedre egnet til den gennemsnitlige bruger.