建立预定义规则库

laihaibin08

一个新手的comodo之旅，我想是这样的：

0、了解comodo……
1、对comodo有了一定的了解后，便开始装机使用……
2、使用自带的默认规则……
3、从论坛中下载大牛们的规则来用……
4、根据论坛中的资料打磨自己的规则，优化，最终形成属于自己的规则

当然，上面的方法思路不一定对，或者是最好的，也许我走了弯路。

但在“过程4”中，我觉得缺的不是规则，不是分组……，而是预定义规则……

所以我想提议大家一起来建立一个预定义规则库，以word、txt等文件形式保存，这样方便大家调用。

因为目前还没有找到一种比较方便的整套规则移值方法，以注册表等方式导出导入等方法目前暂不能成功。
系统自动分配给comodo使用的uid是随机变化的，即使在同一台机器中，建立一个分组，然后删除，再建立相同的分组，可以查看到这两次分组系统分配的uid是不同的，这样就使导入规则失效。



最后一句，我是菜鸟，正在学习进步中，提得不对，大家勿喷。

柯林

楼主，你需要先搞清一个问题——你用毛豆来干什么？

如果，你是当作日常安防工具，目的是防止不安全的程序，那么，不用折腾了，官方默认规则就是最佳选择——只拿危险的、恶意的、无法确认为安全的东东开刀！

如果，你要玩手动控制——返祖归宗，重归原始HIPS的使用方式，那么，最佳的最安全的方式，其实是一程序一规则的自定义，全部手动的，细致到一丝一毫的控制，预定义的有无其实是毫无影响。如果玩分组套用，那么，预定义规则，将由你设置的保护内容及个人喜欢的宽严程度而决定，是动态的、变化的，没有绝对通用的一成不变的预定义。

ps：在进行分组套用时，还涉及一个“洁癖”的问题——如果你喜欢的预定义规则是全部限制死的，套上之后就不再允许出弹窗而自动添加一条看似重复的规则，这种情况下的预定义是需要花一定的时间进行打磨的，反之，就很简单了，随便勾一勾加一加，几分钟就完事了。

柯林

柯林 发表于 2012-7-4 15:39
楼主，你需要先搞清一个问题——你用毛豆来干什么？

如果，你是当作日常安防工具，目的是防止不安全的程 ...

如果是喜欢分组套用的方式来构建相对默认规则比较安全和严格的规则，个人认为没必要折腾，现成的成熟的规则拿来用就是了——温馨规则、纯黑规则、清风规则……用家只要会根据说明补、改程序路径，会根据日志添加例外规则就OK了。

当然，喜欢研究豆子，要作彻底了解和研究的，请无视这两楼的废话。

laihaibin08

我想的主要还是，通过这些套用预定义规则来简化手动控制，按类、组最大程度的把通用的规则放在自定义中，个别的再完全手动——到程序自定义规则里添加。

laihaibin08

柯林 发表于 2012-7-4 15:49
如果是喜欢分组套用的方式来构建相对默认规则比较安全和严格的规则，个人认为没必要折腾，现成的成熟的规 ...

柯大严重了，能来讨论，是我的荣幸，怎能是废话。

在使用论坛中的规则时，发现有太多的不适用（当然不是规则本身），而是对于特定的一台电脑，以及每个人的习惯，这些规则就不适用了！！

yangjichao12346

此贴何意

柯林

laihaibin08 发表于 2012-7-4 15:55
柯大严重了，能来讨论，是我的荣幸，怎能是废话。

在使用论坛中的规则时，发现有太多的不适用（当然不 ...

所以，别人的预定义，仅有参考意义，你要按自己的脾性设置，那就只有自己动手，按自己的习惯和要求进行设置，这也是毛豆进阶必须的东东——学会方法，自己打磨。


ps：如果你不设死，可以保持灵活，那实在是太简单了，举手就可以制定一个绝大数程序都普遍适用的预定义——驱动、内存、磁盘这三项设为阻止，其它的全部询问，除了极个别需要加载驱动才能使用的软件，剩下的，没有一个程序是不能用这预定义来套的。