Comdodo Internet Security 4.0 - CIS3에서 환경설정을 가져올 때

글을 쓰놓고 CIS4를 이리저리 살펴보다가 이상한 부분을 발견했다 CIS3의 설정 파일을 CIS4로 가져와서 생긴 문제인듯하다.

CIS 3 의 환경을 CIS 4로 불러들였을 때

정책 이름이 없는 부분이 있다.

Edit 버튼을 눌러 들어가면 정책 내용은 있다는 것을 확인 할 수 있을 것이다.

1. Defesne+
2. Advanced
3. Predefined Security Policies

이렇게 들어가면 위의 정책 항목이 나온다.

Edit 버튼을 눌러 이름을
Limited Application
으로 입력한다.


CIS3 의 설정 파일을 CIS4로 가져왔을 때 이 외에도 다른 문제가 있을 수도 있겠다.


Sandbox에서 실행되는 프로그램의 기본 상태인 'limited' 에서 문제가 있던 프로그램이 있었다. ,Sandbox에서 실행되데 제한 없이 실행되게 해서 문제를 해결했었다.

정책 이름이 없는 것을 보고, 다른 환경을 선택해서 보았더니 4개 항목의 이름이 모두 있었다. 다시 CIS3의 환경을 선택한 다음 정책의 이름을 넣었다.

Sandbox에서 제한 없이 실행하게 했던 프로그램을 다시 'limited' 상태에서 실행되게 되돌리고 실행시켰더니 정상 실행이 된다.

정책 항목에 이름이 없던 것을 정상 이름으로 입력해주는 것만으로 실행 안되던 것이 정상 실행되네...


처음 작성했던 내용

텍스트 편집을 하고 저장을 하는데 저장을 할 수 없단다.

파일을 읽기 전용으로 해놓았었나?

아니다.

이유를 모르다가

Sandbox 기능을 껐다.

그래도 저장은 되지 않는다.

재부팅을 했다.

다시 편집을 해보고 저장을 하니 된다.


이 일의 내막은

프로그램 실행 프로그램(이런 프로그램을 '프로그램 런처' 라고 한다)을 사용한다. 이것이 Sandbox 상태에서 실행되어서 파일관리자도 제한적인 상태로 실행 - 편집기도 제한적인 상태에서 실행. 파일을 수정할 수 없게 되었던 것이다.

rundll32.exe 도 제한적인 실행을 하고 있다.

사운드 드라이버 프로그램도,

▲RUNDLL32.EXE를 Sandbox 안에서 실행 (More Options)
▼dumprep.exe 도 Sandbox 안에서 실행(Fewer Options)

하여간 4.0에서 새로이 모두 설정하기가 귀찮아서 3.14 버전 쓸 때 백업해놓은 환경을 불러들여서 추가적으로 몇 가지 설정을 하고 사용한다.

일단 방화벽 설정과 Defense+ 설정 (Sandbox는 제외) 은 다시 하지 않아도 되고.

Sandbox에서 실행하되 제한없이 (이렇게 해야 Defense+ 에서 행동감시는 여전히 하기 때문, My Own Safe Files 에 등록하면 Defense+에서도 안전한 프로그램으로 인식해서 간섭을 하지 않는다 이것을 막기위해) 실행해야 할 것들만 몇 개 추가하고 현재 사용중

별 문제 없다.

처음 설치하고 사용하시는 분들 당황스런 일들을 꽤 경험할 것 같다.


설정 백업과 불러들이기는
Comodo Internet Security 4.0 - 방화벽 기본 규칙 문제 (수정)
에서 언급했다.

3.14에서 일단 Export를 한 뒤에 4.0 버전을 설치해서 Import 하면 된다.

Sandbox 밖에서 실행하는 것을 허락한다는 것이 안전한 파일이라는 뜻은 아니다.



지금 현재 Sandbox 밖에서 실행하되 프로그램이 사용자의 허락을 받게 하는 방법을 찾지 못했다.

하는 수 없이 Sandbox 안에서 실행하되 제하 없이 실행하게 하여 동작들을 내게 허락받게 하는 방법을 쓴다.

이미 대부분 Defens+ 에 등록되어져 있으니 별 문제 없지만 실제로 항상 질문하게 하기 위해서 규칙을 기억하지 않게한 것이 있는데 Sandbox 밖에서 실행하게 했더니 아예 질문창이 뜨지 않는 일이 있었다.