看到还有人反映毛豆卡,重启,蓝屏的,忍不住写下此文.
(用过S3的用毛豆,才知道毛豆有多顺)
(没有贬s3的意思,S3我每款必装,如果投入加大,成为国产的毛豆也有可能)
3.8很好.
比3.5启动更快,(转动圈数减少);规则更全面严密.
我的感觉是:
大跳跃的升级最好重新安装(完全卸掉原来的版本),cis如此,火狐也是如此(此前我就发现,火狐3.06与3.1b2与3.1b3与3.2a1之间的配置文件profile,从about config里就可看出来,很多不一样,覆盖安装和升级式安装都有可能带来莫名的问题)
另外,比较重要的是:
不要完全的,不假思索的套用任何其他规则!
最好这样:
精读所有置顶贴(读三遍以上,过段时间,再读),
学习他们的思路,但绝不简单的套用(不搞所谓的分组,要搞自己搞);
初始,不要限制太多;
先clean pc mode两天,再safe mode,最后至paranoid mode.
再修改,
分组,
用上通配符,
增加自己认为重要的保护项目(参照置顶),其实也是自己折腾自己,默认已经很够了,限制越多,也越不方便.
那个"黑名单",很多,很好,作者也是很专业,也是大家(我)的偶像级人物,但对他来很好,对初学者还是...算了吧.举一例:初用时,我就发现百度的搜索引擎在火狐上没了...一回忆,才发现被"黑"了 ,又得去做"例外".
其实用HIPS,最关键是提高"人",而不是去提高"规则".
全局规则是,所有的行为,都问!
如果"人"够厉害,那不需要规则!
只需要优化.
简单用用通配符,归归类,就好...
U版在置顶说"状态检测防火墙"时就说过:判断一个防火墙是不是状态检测防火墙,有一个简单的办法,就是看IP规则的数量,数量少的极有可能是。
Comodo V3自带的Global Rules 很少,更容易使用,更安全。
看到了吧,越少越安全,防火墙是.D+更是!关键是"人"!
我防火墙部分,用的是抓抓规则(局域网),挺好,简单,思路就是阻止局域网内的广播风暴.其他也是没有什么限制,主要就是"非请勿入".
还是那句话,如果你行,不用规则最好!
问的时候,不要怕麻烦,多google.
这样磕磕碰碰用过来,好多次重新安装,好多次规则推倒从来,
毛豆再也不是一座高山...
[ 本帖最后由 一力破十会 于 2009-2-22 14:07 编辑 ] |