能不能废掉防火墙，只保留D+？

笨死的火星猪

5.8疯狂模式，带完全询问规则~~~没当过机呀..xp的sp2

chncwk

柯林 发表于 2011-11-23 23:13
斑斑的意思是——全局放开不管了，全押给应用程序规则来处理，反正无主的数据包会被系统抛弃，过时则自动 ...

这么说是毛豆官方默认的配置里，全局规则和应用程序规则出现了冲突？需要删掉全部应用程序规则，重新自己建立新规则？

chncwk

柯林 发表于 2011-11-23 23:37
卡死？好象是个例，难道是江湖中传闻的“软件与本机天生八字相冲”？

应该是内部规则处理机制变化引起的问题，我用两台机都开“疯狂模式”，头两个星期频繁卡死，现在各个应用程序规则都逐步磨合完了，卡死的现象已经不怎么存在了。
其实我的规则很简单，就是把默认配置里的Explorer权限降低，全部改为询问而已。http://bbs.kafan.cn/thread-1105485-1-1.html

柯林

chncwk 发表于 2011-11-24 08:36
这么说是毛豆官方默认的配置里，全局规则和应用程序规则出现了冲突？需要删掉全部应用程序规则，重新自己 ...

不知道，坛友们自己摸索的一些用法，未必符合官方的设计本意，需要得到官方的答复才作数，之前的一切交流仅是各人自己的看法。

柯林

chncwk 发表于 2011-11-24 08:42
应该是内部规则处理机制变化引起的问题，我用两台机都开“疯狂模式”，头两个星期频繁卡死，现在各个应 ...

就这一改，可能就是祸根。平常你用HIPS应该发现，HIPS监控一个程序时，对符合监控条件的行为，会暂时挂起程序，等候你的指示，得到允许才会让程序继续运行。开机启动过程中，根本没机会来给你弹窗允许，重要进程被你那么断断续续地截停一阵，还怎么玩？对于没有排除干净开机启动的系统进程的所有行为的条件下，使用疯狂模式并不合适【开机究竟有哪些系统进程参与，它们还有多少遗漏在默认配给规则的系统进程组外，根据自己系统网上搜索】。

chncwk

柯林 发表于 2011-11-24 09:11
就这一改，可能就是祸根。平常你用HIPS应该发现，HIPS监控一个程序时，对符合监控条件的行为，会暂时挂起 ...

我觉得跟系统的应该没多大关系，关键是杀毒软件吧。但问题是杀毒软件也是我要监控的对象啊。

柯林

chncwk 发表于 2011-11-24 09:56
我觉得跟系统的应该没多大关系，关键是杀毒软件吧。但问题是杀毒软件也是我要监控的对象啊。

杀软直接一个信任程序组排除，用杀软都不信任，跳河得了

brynhild.ran

紫涵 发表于 2011-11-23 18:38
关闭防火墙后安全中心提示没有防火墙开启，或许还有驱动存在。
所以注定要么不用D+，用的话只能连带防火墙 ...

正解。即使关闭防火墙，驱动还是存在的，一样会与某些重量级的墙冲突

chncwk

柯林 发表于 2011-11-24 10:06
杀软直接一个信任程序组排除，用杀软都不信任，跳河得了

中国特色的杀软用法，得找出某些敏感文件出来。

柯林

chncwk 发表于 2011-11-24 16:02
中国特色的杀软用法，得找出某些敏感文件出来。

那可是不妙的事情，两个底层大侠互掐，机子真受罪，换组合比较好。