win7-v3-简单分组规则 beta1【2月18日更新】

柯林

适用环境：操作系统——win7     comodo——v3   外网及无需共享本机资料的内网【需要共享本机资料需在防火墙规则中添加局域网共享入站的规则】

简单的分了一下组：
程序分为，浏览器、聊天工具、播放器、P2P软件、文字处理、图形处理……
权限主要分为五级：超级权限——杀毒软件之类用，可以更改系统设置【注册表方面】并删除修改exe等可执行文件
                         高级权限——金山office等极少数软件用，允许底层磁盘访问，允许创建修改系统及PRF目录外的可执行文件【为了RAR解压出exe等可执行文件的方便而作此设置】
                         中上权限——需要允许键盘记录的程序用的，不许触碰系统及PRF目录，不许创建修改可执行文件
                         中级权限——绝大部分软件所用，无需键盘记录，不许触碰系统及PRF目录，不许创建修改可执行文件
                         初级权限——要求不高、不好分类的杂散软件所用，最低权限，不许创建修改可执行文件
                         【PRF=?:\Program Files，不许触碰系统及PRF目录=不允许创建修改删除此两处目录内的受保护文件】
逻辑关系：1、总体上，主要是各程序组与全局规则【扫尾】的关系。各程序组之间基本上无牵绊关系，除了必须位于“高危路径”之下，全局之上外，排序仅以速度优化为考虑。2、具体到每个程序组，受所配置的权限组【中等权限之类】设定规则的制约。

规则用法：
1、导入规则，激活，重启
2、到“我的受保护文件”的组里管理一下程序路径【不对的修改，缺少的添加，无效的去除】
3、使用
如果你用的软件在2楼的截图名单内，规则导入后激活就可以直接用了，什么都不用做。如果要追求进一步的安全，请把?:\*\firefox.exe的相对路径换成C:\Program Files\Mozilla Firefox\firefox.exe的绝对路径。
注意：临时文件夹可以创建可执行文件（方便下载），请定期清理。

程序分组及路径管理参考下图：

部分规则说明及预设情况：
浏览器——预设火狐、谷歌、opera， 任意位置
聊天工具——预设QQ 、飞信，任意位置
P2P软件——PPS、电驴、快车、迅雷、迅雷看看播放器，任意位置
文字办公——金山office，系统盘Program Files目录下
文字输入——谷歌拼音与极点五笔，输入法一般不用管，只有谷歌拼音这样开机就自动服务进程的方才设置一下
外连网络游戏——连上服务器就可以玩的游戏，例如联众、中国在线游戏中心等。
互联网络游戏——本机需要开放服务端口的游戏，例如CS、魔兽争霸等大型的网络游戏。
单机游戏——街机之类，无需联网即玩的小游戏。
规则预设程序组所支持的程序请看2楼。

程序组的摆放位置参考下图：

欢迎适用，欢迎反馈。
【2月18日更新】：
更新内容：返璞归真，精简优化，去除多余的命名管道【不做测试没多大用处】，修正进程保护【一般程序不防进程终结，修正浏览器不能结束自己进程的错误】，系统运行更流畅。

柯林

补充1楼规则预设所支持的程序：




附上一个加强版，有试毒癖的可以玩一玩——痛苦！
该版继续沿用com的秒杀接口，对未经明确授权的程序具有很强的抑制作用——意味着未在分组之列的程序无法运行，好处是流氓插件之类装上了也不怕，坏处是可能有一定的滥杀（未授权运行的一律阻止）。
一般人推荐用1楼那个较为温和的。
【2月17日更新】：

njh001

呵呵，柯大果然分了，下载下来看看

njh001

貌似有点小问题，点击检查更新时出现：

107

呵呵，好东西，收下了

njh001

这个规则貌似可以安装软件，刚装了下迅雷，开着D+装上了
是我理解错了，我看错了晕

lihuai617

柯林

分得有点粗糙，中级和初级之间缺乏一个过渡——应该将中级权限去除键盘记录后作为中级降权的一个补充，那样，不需要和不愿给予键盘记录的就用这个中级偏下。

wcr

学习中

sobee

这个规则也是全局FD、AD吗？