围绕MSE防御讨论

吴茗123

据说win7的安全性已经很高，单奔MSE绝对是没问题的，这个还真不清楚，我对电脑可以说是一无所知，只是听说而已，当然这个前提是你要有良好的习惯，要是像某电视台所表演的诋毁卡巴的那个受害者的无知，我看没有什么安全软件能保护你的。有时我觉得只要有良好的上网习惯，只在几个信任的网站去浏览找资料，安装好常用的正规软件，不再安装什么破解软件和小软件，完全可以没有杀毒软件。经常有人问单奔好还是组合好，我觉得当然是单奔好了，组合都有各种潜在冲突，要找个完美融合的组合还是真难。当然，你要是有折腾和学习杀软的习惯，那就另说了，废话不说了，单就MSE防御想的几个方案列出来，请大家讨论指导指导。
1、想省心的单奔MSE，UAC开最大，然后系统墙，有良好的习惯足够，懂电脑的，可以设置一下系统防火墙，不懂得就默认规则吧，我不知道这个安全系数有多大，但我自己是感觉很安全了，因为我的习惯良好。不过我自己喜欢折腾一下小软件，所以很多时候还会尝试一些组合。我觉得还可以设置一下这里，这里指的是家庭用户，不需要共享的。点击托盘里的网络连接图标打开网络与共享中心，点击更改高级共享设置，把网络发现改为关闭网络发现，文件和打印机共享也选择关闭就可以了。其他不用修改，然后点击保存修改。
2、在上面的基础上的组合。很多人认为加个卫士比较好，原因在于本土化问题。的确，天朝现在变得太复杂了，各种软件都有或大或小的流氓行为，即使是大型的软件商也是如此，配合个国产辅助软件看来还是必要的。想要防御全面的，可以配合个数字卫士，不喜欢数字的，可以配个金山卫士。虽然我对这两个卫士都不感冒，但我还是不得不说，这两个卫士的确很不错。前几天装office2010找了个破解软件，尽然改了IE主页，虽然我把那个软件删了，还用MSE扫描一下，但我用金山卫士扫描发现在系统文件里给我放了个危险垃圾文件清理了。后来我该用数字卫士，数字卫士又在金山卫士基础上发现了个流氓插件。虽然现在我把两个卫士都卸了，一个也没留，但我还是不得不说的是，这两个卫士的确很不错。不过国产的软件真是越来越让人讨厌了，安装一个软件，即使你安装到C盘以外，它还给你生成好几个文件放在C盘里，即使卸载了还是残留很多，金山卫士我在不同地方发现了五个，360我发现了6个。迅雷更不用说了，尽然达十几个之多，安装的时候本来我就选了不安装迅雷看看，它尽然给我安装迅雷看看到C盘，卸载迅雷了，迅雷看看还没卸载，还要到控制面板里卸载，所以一气之下，我就决定了要是没必要，我绝对不再安装国产软件了。那么有没有代替卫士的呢，我推荐用windows清理助手。
3、MSE+comodo防火墙这是个不错的选择，comodo我建议默认规则。
好久没用了，不知道设置的具体位置和名称了。我的建议是安装时选择最大主动防御，默认规则下改几个地方：防火墙端口防御选择隐藏所有端口，然后D+设置里的可执行控制设置里将无法识别的文件那个选为限制性级别。在D+规则中，把MSE程序添加到系统应用程序组中。然后在防火墙规则中添加一个所有程序外链的询问的规则。这样设置后我觉得基本上很安全了。
4、MSE+TF或者mamutu。
前几天我装了mamutu，感觉很不错，界面我也喜欢，我用偏激模式，提示WPS有木马行为，我往卡饭上上传图片，它提示redll32.exe有木马行为，这还可以接受。可是装了之后我点击桌面图标，它尽然没有反应，开始菜单里也是如此，只是退出托盘输入验证码之后就可以了，我不知道这是什么原因，更有问题的是开机进入桌面十几分钟了，mamutu托盘图标才慢慢悠悠的出来了。最麻烦的是只能用一个月，一个月后还得注册一次，我不知是不是同一个邮箱就可以了，要是不是，那不是麻烦更大，我可没有那么多邮箱。所以我选定了TF。虽然自己爱折腾，但由于对电脑一窍不通，想折腾软件，多数都是卸载某个，安装个新的尝个鲜，从来就没有学习过，comodo是个例外，但也没有学成，到现在还是一窍不通，只是在对高手的各种帖子中学到改点设置，要是定制规则，那我就死翘翘了。所以TF默认规则，没有任何改动，直接安装好就没动了。

请大家说说你们的建议和设置，组合等等有关MSE的安全问题，让我学习学习，谢谢。我觉得我这个帖子可以作为围绕MSE安全问题的讨论贴，大家认真总结回复讨论，给那些第一次使用MSE的人从这个帖子中学习很多有关MSE的知识，多好。最重要的是我的学习，嘻嘻！请大家畅所欲言。谢谢。

补充一下：关于网页防护方面代替卫士的我的建议是用咖啡的那个网页防护插件不错的，或者用谷歌浏览器。其实现在IE9配合MSE很安全的。

kangzhen

感觉MSE的防护和它的清毒能力一样强悍...  本人win732位

ELOHIM

主机：只上固定网站，MSE，强密码，UAC，内置墙（或CMD墙），IE9+Smart screen+隐私设置，组策略设置，禁用远程连接，不乱装软件。就基本上OK啦。。

其余，所有，all of that， 都在虚拟机完成吧……

ELOHIM

要禁用一些家庭单机用户电脑不必要的服务啦。。

li957430687

嘿嘿  最近在学comodo   也不知道能坚持多久。。。。。现在用熊宝云呢有考虑换msex64.。。

吴茗123

accp.taotao 发表于 2011-10-11 21:31
主机：只上固定网站，MSE，强密码，UAC，内置墙（或CMD墙），IE9+Smart screen+隐私设置，组策略设置，禁用 ...

组策略不是人人都能玩的，其实很多人都说现在的IE配合MSE很安全，不过我一般上网都是用谷歌。IE9偶尔也用用。

吴茗123

li957430687 发表于 2011-10-11 21:44
嘿嘿  最近在学comodo   也不知道能坚持多久。。。。。现在用熊宝云呢有考虑换msex64.。。

呵呵。comodo我也学过一段时间，我还把经典的那个教程打出来学习了一个星期，最后还是不明白，可能是没有电脑基础的缘故吧，也不敢乱设置规则，就学习高手的建议如何在默认规则下设置一下，当然不是规则的设置了，后来就总结了帖子中的那么几条。现在很多高手都不怎么折腾comodo了，基本上就是用我以上所说的设置，按高手们的说法，现在comodo默认规则就很安全了，我相信论坛高手们说的。

夜ㄝ殇

其实win7 64位一个MSE足矣，很多都是心理作用，但是对付流氓软件和行为，就必须靠辅助卫士之类的勒，其实用卫士我只是喜欢它们的软件管家

andoyi

MSE还不错

li957430687

吴茗123 发表于 2011-10-11 23:00
呵呵。comodo我也学过一段时间，我还把经典的那个教程打出来学习了一个星期，最后还是不明白，可能是没有 ...

嘿嘿  我是先默认规则自己编辑两天  然后hold不住了直接套了comodo版版主的那套国庆版的规则   然后追问了版主好久。。。。哈哈  现在最起码可以正常使用了。。。。你去comodo区看那贴的话就能看到我好多小白问题