超级简单的普罗大众规则

yestersummer

以柯大的原帖来说，第2步里面的：【如果要限制沙盘内程序联网，可以添加所谓的ND规则——建一个名为Windows Sockets Interface的组，添加\Device\Afd\Endpoint  和\Device\Nsi为其内容，然后把这个组引用到受保护文件里（见下图）】不用设置了，CPS自带。第3步：D+/Defense+设置  勾选“启用增强保护模式”也不用设置了，CPS自带。防火墙里面：1、防火墙/端口隐藏向导，选第二个“当有进入连接警告我并根据实情隐藏我的端口”也不用设置了，CPS自带。

yestersummer

这也就是我说的在CPS配置上改步骤少的原因！

柯林

yestersummer 发表于 2011-12-5 14:28
这也就是我说的在CPS配置上改步骤少的原因！

CPS是强度最高的一个，单装防火墙版本与其它杀软组合的建议CPS，直接毛豆套装的还是CIS就行了。

无限分享

我收藏了，因为没时间研究这个规则，而直接使用论坛上的规则都有问题，所以还是用柯大这款改动好

无限分享

对了，问一下柯大，白名单有必要清除没有，如果不清除会不会影响计算机的安全呢，装了新版之后，发现COMODO安静的可怕哦

柯林

无限分享 发表于 2011-12-6 09:53
对了，问一下柯大，白名单有必要清除没有，如果不清除会不会影响计算机的安全呢，装了新版之后，发现COMODO ...

白名单的意义，本来就是为了增强易用性，方便用户的——世界上那么多程序，都交给用户判断，没经验的用户基本上无法取舍。官方经过测试，把确认是安全可靠的程序列了一张单子，直接放行，无须用户再去判断。

非议白名单的，大多是夸大了流氓软件的威胁。不错，白名单里有极少数软件，是在国内有争议的软件，但是，它们用户数巨大，在国内占有举足轻重的地位，国内从政府到各大安全组织或厂商从没人公开指责过它们，也从未有明确报告证明它们危害用户计算机，毛豆要进入中国，不得不承认这个事实。如果你跟那些人一样神经过敏，你有两个选择：一、最干净彻底的——绝不安装使用；二、限制——自己做规则钉死。

ps：如果你觉得自己有能力判断每一个软件，有时间折腾和制定详细规则，你可以废掉白名单。

生命如水

柯林 发表于 2011-11-26 17:10
普众进阶：相关问题——
●如果你有程序被放在“无法识别的文件”列表里，而你认为它是一个正常程序，不需 ...

*\Software\Microsoft\Windows\CurrentVersion\Run*  这一条是不是应该用在所有应用程序上比较好呢，毕竟杀毒已经装好了，其他什么的一般都不会去改这一条的

柯林

生命如水 发表于 2011-12-6 18:49
*\Software\Microsoft\Windows\CurrentVersion\Run*  这一条是不是应该用在所有应用程序上比较好呢，毕竟 ...

可能影响程序安装，你验证吧，无妨碍要加可以加。

弄这一条的本意，就是防止已经安装的程序运行后搞个开机启动程序令人不爽而已，没别的意思。

无限分享

柯林 发表于 2011-11-26 17:10
普众进阶：相关问题——
●如果你有程序被放在“无法识别的文件”列表里，而你认为它是一个正常程序，不需 ...

柯大，有个疑问： ?:\Program Files\*.exe这个规则设置是否包括Program Files目录下的所有子目录的.exe文件，还是只阻止Program Files目录中的.exe文件。

heart2013

小白表示学习了