@uwe
Kann ich dir jetzt nicht genau sagen, aber wenn du sie nach Installation erst extra aktivieren musst, dann kommt das auf das Gleiche raus, wie wenn du sie bei der Installation irgendwo abwählst.......außer dass ein paar byte mehr bei der installierten Version sind

Aber ich denke, wenn du bei der Installation "nur Firewall" nimmst, dass du Sandbox und leider auch wahrscheinlich Defense+ nicht dabei hast - darum ist obige Methode wahrscheinlich sinnvoller....
Defense+ würde ich auch nie deaktivieren, sonst kannst du unter keinen Umständen mehr Regeln ändern - also wenn du einen proaktiven Verhaltensschutz beim Virenscanner hast, dann wäre es klüger diesen auszuschalten und nicht bei der Comodo!