单奔的时代结束没？

柯林

大区讨论，有一贴说，单奔HIPS的时代结束了。个人不同意。
以毛豆为例，单奔随时都可以进行。怎样做呢？三步：
1、安装毛豆时，请点开配置，去掉让毛豆自动回答大多数弹窗的钩。
2、D+改疯狂模式，受保护文件添加?:\*或者?:\*.*（效果上推荐前者），注册表必要补充，com接口视需要添加。D+设置去掉勾选自动信任可信数字签名和自动识别及把安装程序运行于沙盘外（其实开了疯狂已经无用了），删掉信任商名单。
3、防火墙改自定义规则模式，应用程序规则添加一条全局性的规则（路径：分组里的所有应用程序*  规则：自定义——IP协议进出询问【日志要不要记录自己取舍】），全局规则——合适的隐身模式选择一个。
接下来的事情，就是享受“一切全凭我做主”的操控感——没有我的允许，谁也别想动！

可能，有些人要叫起来——弹窗，那么多的弹窗，谁忍受得了？如果你这样想，很不幸，你根本就不适合单奔HIPS，或者说，不适合使用手动型HIPS，你还是初级菜鸟的脾气，只适合用个安静规则+杀毒玩双打，个人强烈推荐默认规则（安静得一塌糊涂），如果非要在这种情况下去套个安静规则玩单奔，个人只有两句评语——1、自欺欺人！2、难免中毒!

ps：所有以安静易用为追求的规则，目的都只有一个——普及推广。任何普及推广型的规则，都是降低了安全性的规则，都是违背“全局监控”的HIPS初衷和本意的规则，只适合大众随便耍耍的规则，不适合单奔手控！——手控的第一个基本条件，就是会自己判断，不会判断叫手贱而非手控！

柯林

补充一点，策略上选CPS推荐）或者CIS

XMonster

如果是我 双安全模式 自动沙盘 低限制 over

哥舒夜带刀

XMonster 发表于 2012-6-19 17:13
如果是我 双安全模式 自动沙盘 低限制 over

低限制觉得有必要配个杀软

柯林

XMonster 发表于 2012-6-19 17:13
如果是我 双安全模式 自动沙盘 低限制 over

机子干净，习惯好点，xp用户，受限用户下单奔双安全模式，可以考虑（win7下UAC已经是很好的把关）

从单奔的角度而言，最佳做法，还是回归全局监控——监控所有，包括系统进程，无所谓黑白名单

yangjichao12346

柯林 发表于 2012-6-19 11:49
补充一点，策略上选CPS推荐）或者CIS

柯大，如果规则都改了，选这个是不是就没啥价值了

柯林

yangjichao12346 发表于 2012-6-19 20:34
柯大，如果规则都改了，选这个是不是就没啥价值了

内容设置全面，可能cps和cis效力一样，至于cfs，不知道。

yangjichao12346

柯林 发表于 2012-6-19 20:55
内容设置全面，可能cps和cis效力一样，至于cfs，不知道。

哎，规则全是在你不知道的cfs上改的

柯林

yangjichao12346 发表于 2012-6-19 21:00
哎，规则全是在你不知道的cfs上改的

按照原文表述，CPS的防护最全面，cis稍差，cfs最差（默认沙盘都不开），至于内部差别到哪个程度，真是不知道，至于外部可控部分，没有差别——能加的保护内容都可以加上，没勾选的监控都可以勾上。

建议：备份自己的规则；然后导入默认规则，将cfs没勾选的都勾上，没有的保护内容都加上，然后找测试程序测试，看究竟有没区别？

yangjichao12346

柯林 发表于 2012-6-19 21:05
按照原文表述，CPS的防护最全面，cis稍差，cfs最差（默认沙盘都不开），至于内部差别到哪个程度，真是不知 ...

谢谢了我去看看