科莫多免费防火墙

科莫多免费防火墙由国外安全厂商Comodo推出，个人用户可以完全免费使用。它的防护级别达到了企业级标准，用在个人电脑上绰绰有余。软件内置了超过两百万条友好应用程序记录，当某个不在安全名单中的文件出现可疑行为时，程序会主动提醒用户决定是否放行。这种以预防为核心的安全思路，能让电脑长期处在相对安全的状态。

防火墙搭配主机入侵防御的默认组合

安装后默认启用防火墙加HIPS（主机入侵防御系统）两套机制

HIPS能在断网环境下一个封闭的安全空间，经验丰富的用户通过设置HIPS规则，甚至可以不装杀毒软件

HIPS的短板在于无法应对来自网络的攻击，配合防火墙之后，联网状态下电脑也能获得严密防护

防火墙规则与端口管理

防火墙和HIPS（Defense+）都允许按个人需求设定详细规则

可以针对单个程序设置联网规则，发现木马下载器在通信时就能直接拦截，前提是你能认出哪个程序有害

支持配置全局规则，也能预先定义规则，条件满足后自动生效

如果电脑开放了多个端口，可以在这里统一管理它们

Defense+的任务管理、沙箱与保护对象

Defense+的功能更丰富，内置任务管理器可以查看当前运行的全部程序

用户可以自行添加信任文件，把放心的程序列入白名单

对某个程序不放心时，可以把它放进自带的沙箱里运行，观察是否有危险举动

可以提前设定需要保护的文件夹、注册表键值和COM接口，恶意软件想改动受保护的注册表键值就无从下手

举例来说，把浏览器首页相关的注册表键值设为保护，就没有程序能随意篡改，做到一夫当关

安全规则的导出与导入

换一台电脑使用时，不需要重新逐条设置规则

在“更多”菜单里可以导出或导入设置，把安全规则永久保存下来

不擅长配置的用户，也能导入其他防火墙高手分享的规则来直接使用