根据毛豆纯黑规则和安静规则改的WIN7规则，求指导。

显示全部楼层 · 发表于 2011-8-10 20:25:09

本帖最后由 ccccwjl 于 2011-8-10 21:30 编辑

http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid20437992
希望大家能指点下，第一次被高亮了，兴奋啊

有个问题一直没解决，TCP本地动态端口连出远程80端口这条规则到底该不该启用？如果不启用很多软件有问题（360软管无法更新软件，修复漏洞不能打补丁）启用后很多不在规则内的程序限制不住联网了

显示全部楼层 · 发表于 2011-8-10 22:20:26

３ｑ的规则更多是严格控制，部分我也不是很清楚
我一直习惯了用伊修的规则，其实我还是建议少一些严格控制，因为ＷＩＮ７墙限制性不是很好。

显示全部楼层 · 发表于 2011-8-10 22:21:20

３ｑ的规则更多是严格控制，部分我也不是很清楚
我一直习惯了用伊修的规则，其实我还是建议少一些严格控制，因为ＷＩＮ７墙限制性不是很好。

显示全部楼层 · 发表于 2011-8-10 22:32:08

阻止出站手动添加例外

显示全部楼层 · 发表于 2011-8-11 05:41:33

amalacc 发表于 2011-8-10 22:32
阻止出站手动添加例外

原因找到了，360软管下载的应用软件程序，漏洞修复下载的某些补丁需要出站连接远程端口，而这些需要联网的安装程序，补丁不在信任规则里。如果阻止出站，这些程序，补丁排除很难吧

显示全部楼层 · 发表于 2011-8-11 08:35:36

需要的时候可以临时放行。win7墙就这点比较麻烦，拦截出站无提示。
PS：搭配MD效果很不错

[讨论] 根据毛豆纯黑规则和安静规则改的WIN7规则，求指导。