柯林 发表于 2012-8-11 14:37 
三个*的规则,还要开疯狂模式,说白了,那根本就不是人用的规则。这种情况下还要做到零弹窗,实际上就是一 ...
全局禁运,未在规则中的程序无法运行,在规则中的程序不安规则要求的多余动作也是无法进行,怎么是自欺欺人呢?每个规则都有自己的相应权限,每个程序的违规动作都会记录在日志中,怎么是背地里放水呢?全局监控,就一定要有弹窗吗?
全局禁止,本身就是一种对弹窗的回答.如你所说,对于弹窗,不是YES就是NO,全局禁止选的就是NO,这怎么是偏离主线呢?这种把所有未按规则的动作阻止并记录在日志中的做法,怎么是背地里放水才能达到的安静呢?
如果所有的成文规则,不能将程序的多余动作阻止,那这种规则还有什么意义?如果所有的成文规则,对于所限制的程序还是不断的弹窗询问,那么这种规则的编辑与否,还有什么意义?如果疯狂模式只能无限的弹窗询问,不能根据规则否定应用程序的动作请求,这种疯狂模式要来合用?HIPS又有何意义?
如果疯狂模式是多此一举,3个*的监控是痴人说梦,那只能说毛豆的存在毫无意义了.那还设计FD,RD,COM监控干什么,直接杀软算了,那多省事,全智能.
零弹窗,不等于程序的要求全部同意,而是直接将不符合规则的动作直接KILL,并记录在案. |