PC 首次启动时，防火墙如何优先于其他应用程序？如何赋予优先级？是通过内核驱动程序吗？
我正在使用 Comodo 防火墙，我发现 Spotify 应用程序在 Comodo 加载之前加载；嗯，似乎是这样，因为 Spotify 面板出现在 Comodo 面板之前。我的意思是防火墙必须先启动，其他应用程序才能访问互联网，不是这样吗？
对于 Spotify 来说，这可能没什么问题，但如果有恶意应用程序在防火墙之前访问了互联网怎么办？你该如何阻止这种情况？
答案1
当 PC 首次启动时，防火墙如何优先于其他应用程序？
我正在使用 Comodo 防火墙，我发现 Spotify 应用程序在 Comodo 加载之前加载；嗯，似乎是这样，因为 Spotify 面板出现在 Comodo 面板之前。
您看到正在加载的应用程序是 Spotify 和 Comodo 的 GUI 组件。
这些 GUI 组件在登录时加载。此时 Comodo 的保护部分已加载，因此系统是安全的。
Comodo 的保护部分（
cmdagent.exe和检查数据包过滤器驱动程序inspect.sys）在启动过程的早期（在资源管理器启动之前）就加载了。检查在最低级别（内核级别）运行。
保护的进程实际上是 Comodo Internet Security Helper Service（cmdagent.exe）和 Inspect 数据包过滤器驱动程序（在 Comodo Internet Security Helper Service 下运行）。
它们在启动过程的早期就开始运行。Cis.exe 是客户端程序；它是提供 UI 并指示 cmdagent.exe 如何操作的程序。Cistray.exe 提供托盘图标、小部件并启动 cis.exe。
无论 cistray.exe 和 cis.exe 是否正在运行，都会提供保护。
CIS 将 WFP 与 inspect.sys 数据包过滤器驱动程序结合使用。Inspect 在最低级别（内核级别）运行，而 WFP 在更高级别运行。
来源CIS 是否使用 Windows 过滤平台 (WFP) 还是什么？
如果有恶意应用程序在防火墙之前访问互联网怎么办？如何防止这种情况发生？
防火墙无法阻止恶意应用程序的安装。您需要另一层安全措施来实现这一点，例如防病毒程序。
还有一些程序可以监控系统变化。我使用 温帕特罗其中有以下警报：
新创业项目
间谍软件和恶意软件需要启动才能运行。保护您的启动程序。
新的浏览器插件
不要让不需要的附加组件侵犯您的隐私、控制或减慢您的互联网浏览速度。
新的浏览器工具栏
不需要的工具栏会减慢您的浏览器速度，并有可能侵犯您的隐私。
新安装的 Windows 服务
Windows 服务对您计算机上的所有内容拥有完全的权限。您需要知道何时安装以及安装原因！
创建计划任务
计划任务是间谍软件和恶意软件安排其爪牙运行的一种方式。不要让他们利用您的任务计划程序来对付您。
文件类型关联的更改
恶意软件通常会更改文件类型关联以诱使您运行其程序。此外，这有助于防止不礼貌的程序劫持文件类型关联。
新的 Active-X 组件
您需要知道您的计算机上安装了什么。
主页的变更
不要让程序在未经您许可的情况下更改您的主页。
更改您的默认 Internet 搜索提供商
垃圾软件、恶意软件和不道德的实体喜欢更改您的搜索提供商，以便他们可以控制结果。
对 hosts 文件的更改
这可以保护您免受恶意软件重定向到他们的网站而不是真实网站的侵害。
自动更新设置的变更
恶意软件喜欢禁用自动更新，阻止它们的踪迹！
UAC 设置的更改
不要让程序在您不知情的情况下更改您的 UAC 设置。
隐藏文件的更改
如果添加或更改任何新的隐藏文件，则会收到警报。
来源温帕特罗
免责声明
我不隶属于温帕特罗无论如何，我只是该软件的最终用户。