分享个人毛豆中的QQ规则

wyy517523

首先说一下相关情况，毛豆版本5.12，系统版本win764位，qq国际版，安装路径为默认。设置如图所示，其中那些例外允许中分别是以下几项：
运行一个可执行程序：允许C:\Users\用户名\AppData\Local\Google\Chrome\Application\chrome.exe，因为我有个习惯：在qq面板点击图标来查看qq空间，这时会调用浏览器。

进程间内存访问：例外允许qq自身C:\Program Files (x86)\Tencent\QQIntl\Bin\QQ.exe，否则如果开两个qq，会导致第二个qq卡死

窗口或事件钩子：例外允许C:\Windows\System32\msctf.dll，输入法切换有关


受保护的注册表：例外允许\REGISTRY\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
                        HKLM\System\CurrentControlSet\Services\Tcpip\Parameters ，当两个qq传文件时要用，阻止将导致无法在线传文件，甚至无法登陆。但貌似可以离线收发文件，也就是先离线发送，再离线接收。

受保护的文件/目录：例外允许\Device\Afd\Endpoint ，阻止会导致登录超时，无法登陆，上网的软件都会用到这个文件
C:\Users\用户名\Desktop*想保存截图或文件到桌面，必须允许，如果想保存到其它位置，可以类推
C:\Users\用户名\Documents\Tencent Files* 登录框中显示的qq号，头像，上次登录状态等数据都存放在此文件夹的子文件下，阻止将导致无法读取相关数据
C:\Users\用户名\AppData\Local\Temp*如果别人给你发送消息，桌面右下角图标会闪动，如果阻止，将导致图标只闪动一下就消失，图标位置变成空白，但貌似可以点击那个位置调出界面，对使用影响不大。
C:\Users\用户名\AppData\Roaming\Tencent*  聊天窗口中使用截图时，图片存放在
C:\Users\用户名\AppData\Roaming\Tencent\Users\18735436\QQ\WinTemp\RichOle\这个文件夹中，为了方便我直接写成*号。
还有几个排除文件是关于沙盘的，因为有时我也喜欢把qq放到沙盘中运行，这里就不贴出来了。

其它设置中，如果不想用qq截图，可以阻止“屏幕监视器”。至于防火墙部分，个人暂时用的是允许tcp和udp外连，以后出问题再研究吧。

以上只是个人实验结果，也花了不少时间，有啥不对的地方还请大家指正，不喜欢可以喷，但语气别太刻薄就行

感谢四楼 羽扇纶巾 兄的建议，域名服务可以阻止，至少我这边阻止无问题，至于七楼 水冗日兄提到的问题，我这里将其设置成TXPlatform.exe，QQExternal.exe，txupd.exe，Tencentdl.exe设置成完全阻止，也就是下图中的设置，目前基本没啥问题。玩腾讯游戏的最好不要阻止Tencentdl.exe

中华

谢谢分享      LZ辛苦了

wyy517523

中华 发表于 2013-10-15 15:38
谢谢分享      LZ辛苦了

呵呵，大家互相学习

羽扇纶巾

好严厉.赞一个
域名解析客户端服务，可以阻止。

wyy517523

羽扇纶巾 发表于 2013-10-15 22:05
好严厉.赞一个
域名解析客户端服务，可以阻止。

呵呵，这个倒没试过，回头试一试，只是以前听说阻止了将无法上网，所以没试过

羽扇纶巾

wyy517523 发表于 2013-10-15 22:32
呵呵，这个倒没试过，回头试一试，只是以前听说阻止了将无法上网，所以没试过

域名解析客户端服务，仅仅赋予%windir%\system32\svchost.exe  或者%windir%\system32\svchost.exe所在的那个组。

当然，要赋予杀软也行

但是，我的非系统非杀软程序，是一律阻止的。不影响正常联网。

呵呵，弄斧了哈

wifexiao2009

又一个用comodo‘的 大神

水冗日

这个规则有没有考虑到tencentdl.exe等其他几个必须关联的程序啊，怎么参照你的设置


亲，删了这条规则后

我觉得还是没有考虑到QQ其它必须关联的几个程序，删之前是只有QQ.exe这一个程序，估计影响了它的某部分的运行

wyy517523

羽扇纶巾 发表于 2013-10-15 22:57
域名解析客户端服务，仅仅赋予%windir%\system32\svchost.exe  或者%windir%\system32\svchost.exe所在 ...

呵呵，本来嘛，互相学习，弄斧不敢当，本人菜鸟一个！刚才试了一下，禁止后的确可以正常使用，学习了！

wyy517523

水冗日 发表于 2013-10-16 09:43
这个规则有没有考虑到tencentdl.exe等其他几个必须关联的程序啊，怎么参照你的设置

TXPlatform.exe和QQExternal.exe可以设置成完全阻止,也就是所有行为都阻止，我这边阻止后貌似没什么影响，但是删除这几个程序会导致qq无法多开。txupd.exe这个是更新用的，不想更新的话就阻止。Tencentdl.exe据http://baike.baidu.com/view/5985207.htm介绍是和地下城与勇士、穿越火线等腾讯运营游戏有关，所以玩游戏的就把它当迅雷一样对待，我没玩过，所以我这边也是阻止。