（第二季）《大白菜规则—懒人模式》

柯林

尽可能地简单，一次设置，终身搞定，除了防毒防马，还防下安装过程中的一些讨厌程序，以及正常使用中的三大桶，这就是大白菜类型的规则——懒人模式。
方法：所有功能全部开启，杀毒与沙盘为第一关，搞定病毒木马；HIPS为第二关，简单控制下正常程序与安装（挡点常见的流氓）；防火墙为第三关，控制网络访问，阻断恶意程序的联网。（所有判白的程序，放过了，不能判白的程序，自动入沙了，弹窗基本上没了）

基本原理：主打沙盘，添加一条本地磁盘上未知程序自动入沙的规则，凡是没被毛豆病毒库及云搞掉的未知程序，一律入沙，隔离掉可能对实机形成的伤害。HIPS添加流氓名单管制，以FD为主，拦截不需要的程序安装，比较重要的东东在全局上拦截下。【HIPS上尽量不放行，只拦截必须拦截的，一切交由毛豆自行判断和处理，避免不必要的误放】

特点：安静，一般不弹窗，弹窗意味着遇到问题了（不会选就选阻止）；不影响正常应用，与日常习惯没区别，该安装安装，该卸载卸载，该更新更新；一般不需要做什么管理，唯一需要管理的是流氓软件名单（这个完全取决于你自己的需要和判定）。

友情提示：一般不会有弹窗，有多是隔离提示，需要不入沙运行的程序，请确认安全可靠，再选择不入沙（第一次运行，被自动入沙，选为不再隔离的程序，请重置沙盘，再次运行该程序）；网上下载的程序或安装程序，右键选“在comodo沙盘里运行”下，看看干不干净，需不需要提炼流氓阻止名单。

========= 具体操作===========
A、设置防火墙
1、选隐身模式（使用迅雷等P2P软件的选传入警告）

2、端口设置（新建端口分组）

3、修改防火墙预定义权限规则
网页浏览器--补充如下规则：

新建权限规则“常规HTTP外出访问”--添加如下规则：

顺便把自带规则的“被拦截的应用程序”改名--->禁止联网，“允许的程序”改名---->全部允许（出入）


4、添加svchost.exe的规则【一般用图示规则即可，可根据自己需要或理解进行增删】


附：防火墙应用程序规则设置（仅供参考）：


5、设置防火墙工作模式


B、设置沙盘
补充一条规则，入沙本地磁盘上的未知程序【确认安全，需要沙盘外运行的程序，自己判白】


对付后台下载安装的另一个方法，建个组，取名“恶意安装”，把那些软件的下载程序、安装程序、下载位置、安装位置，添加在该组，沙盘里建条规则把该组强制入沙，防火墙里建规则阻止联网。
-------------------------------------------------------
C、设置HIPS
1、添加分组——流氓软件（把你不希望安装的流氓程序，文件夹名，或者程序名，添加在该组）

参考名单： 【2月28日更新】

2、设置HIPS规则
①修改全局规则（禁改IE首页，禁止安装“流氓软件”、修改hosts文件）


②做例外规则（允许我们自己修改IE首页，win7下由inetcpl.cpl进行操作）：


由于全局规则禁止改写流氓软件，为了方便我们删除流氓软件留下的尸体，加dllhost.exe的例外规则：


③设置浏览器规则（禁止浏览器创建sys、bat、vbs、cmd、dll、ocx文件，禁止改写系统目录下的文件）【下图所示不全的部分自己加】（禁止浏览器创建修改dll文件，可能在IE升级的时候有影响，必要时关闭HIPS升级IE）


④设置用户程序规则（禁止写入scr、exe、cmd、ocx、vbs文件进系统目录，禁止改写桌面快捷方式，禁动注册表run键）【32位系统如下图所示，64位系统加个星号，用?:\Program Files*\*这个路径】


到此，HIPS规则设置完毕，总共只有9条规则（清爽简洁）【某些令你不爽的程序，可以在这里面添加规则进行管制】：


设置HIPS工作模式


添加数据保护（重要的文件所在目录，添加保护）：


================
【程序安装的相关问题】：联网的情况下，comodo会自动验证安装程序，绝大多数程序（有可信软件商的签名）是可以顺利安装的；对于极少数不能判白的程序（例如K-lite），在确信可靠的情况下，沙盘里加条临时规则：

另外一种更简单的方法，禁用沙盘，进行安装，HIPS弹窗选信任为“安装与更新”，装好后开启沙盘（必须确认安装包安全可靠）。
================
后期管理：一般是不用操心的，至多管理下流氓名单，以及文件列表（很多临时目录里的过期程序，手动添加删除吧，现在的毛豆没有“清理：按钮，很不方便，不知道她是否设定过一段时间自动清理）
某些入沙程序，比如酷狗音乐，下载文件在C:\VTRoot\HarddiskVolume1\KuGou里，需要保留的歌曲，重置沙盘前复制出来保留。
================
【已知问题】：在IE跨版本升级时，会导致配置失败，其它没发现。如果升级IE（比如IE8升IE9），请在重启计算机前关闭HIPS，进入系统后再开启。（不知道是HIPS规则里“浏览器组”和“program files路径”的哪条拦了，启动中无日志记录。

64位win7规则：

（2月28日更新 ） 32位win7规则：

【更新事项】2月28日更新32位win7规则，更新内容：修改流氓软件名单，删掉会影响win7系统更新SP1补丁的*\BD*.SYS；防火墙程序规则添加QQ\酷狗音乐的预置规则；新建文件分组----讨厌的程序（可把后台下载、广告、流氓等程序添加入该组），在沙盘规则里进行限制。
---------------------------------------------

这是最基本最简单的用法，设置仅供参考，你可以依据自己喜好自由订制。安全性满足一般家用日常需求，喜欢双击测试，请注意方法（病毒测试专用机或虚拟机），理论上没有穿破或绕过毛豆防护的，是可以被拦截的。

===========================
这种方法，主打是沙盘（相应设置可以用在CCAV上），凡是不能判白的程序一律入沙，这个威力对于一般人足够。简单测试，写个删除D盘上某目录里所有文件的批处理，随便放在哪里运行，都一样的（放在system32下也一样），无法删除D盘上的文件。所以对一般人真的够了，除非遇到毛豆的大BUG或者针对性的绕过毛豆，或者你手贱把病毒判白而毛豆居然瞎了，否则的话，一般是可以满足日常安全需求的。

KK院长

喜欢毛豆，喜欢HIPS...

shadowqs

win7下先由inetcpl.cpl进行操作   这条你的导入规则里面为啥没有呀 ,图中的规则并不是都在64位WIN7规则里面呀

HEMM

我稀饭吃白菜，规则！我拿去抄一斤~不谢！
说明竟如此的贴心亲民，词藻华丽而不显奢靡，透出一股浓浓的最炫民族风~
目前只有一个最大的问题，我看着头晕，哎呀！我晕，我晕了.........

柯林

shadowqs 发表于 2016-2-27 23:45
win7下先由inetcpl.cpl进行操作   这条你的导入规则里面为啥没有呀 ,图中的规则并不是都在64位WIN7规则里面 ...

先在64位上弄的，没有加那个例外，机子硬件有点问题，后来弄了弄，重装系统，拿错了盘，装成32的了，所以就以32位的规则为主了。不知道64位规则导入32位上再导出是否会丢失一些东东，所以没有导入修改。用64位的，参考帖子，自己检查下。

HEMM

柯林 发表于 2016-2-28 11:14
先在64位上弄的，没有加那个例外，机子硬件有点问题，后来弄了弄，重装系统，拿错了盘，装成32的了，所以 ...

这么巧！我的硬件也坏掉了，紧急抢修弄回来了，可惜！留下了不美好的记录。
软件方面......系统又被我盘坏了，号称永不言败天下无敌的WIN10到我手上怎么那么容易死掉？
装上了毛豆......依然和MA打架玩..........愁死！我又想卸载了。
系统卡卡的，最近硬件故障老是崩掉.......
还规则呢.......你能把9.0喊出来我就佩服你

柯林

HEMM 发表于 2016-2-28 12:52
这么巧！我的硬件也坏掉了，紧急抢修弄回来了，可惜！留下了不美好的记录。
软件方面......系统又被我 ...

电源有点差，上次配电脑时美买好，硬盘有好多错误，用tuneup修了下，主板驱动好像64位上没装好

9.0慢慢等，有用的先将就下

会飞的番茄

win10也通用吗？谢谢！

柯林

会飞的番茄 发表于 2016-2-28 19:36
win10也通用吗？谢谢！

一样的，图文设置，win7/8/10都通用，XP也可以参考（个别路径XP不同）
至于现成规则包，不知道了，一般建议使用对应操作系统版本的

柯林

昨晚遇到“传说”中的bug---丢规则，在升级IE过程中，系统配置失败，还原更改后，HIPS规则没了，没了

弄半天好像白忙活了，这贴想要的功能，其实CCAV就有