改进加强默认规则怎么改？

显示全部楼层 · 发表于 2012-11-20 15:15:04

本帖最后由豆豆牛119 于 2012-11-20 15:16 编辑

看了前辈的一个帖子对下面几点弄不明白，轻高手不啬赐教。
改进一下默认规则，
1.比如——下cfw_installer.exe，安装时选第三项（最大防护），这个怎么弄啊？

2.IE之类的程序强制入沙，怎么强制入沙呢？

3全局规则拦截HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run*…… 这个规则怎么加进去？

4应用程序规则中添加一条“所有应用程序* tcp/udp 进出询问”的把关规则……这个怎么加呢？

大白菜，弱弱的问题。别见笑啊！

显示全部楼层 · 发表于 2012-11-20 15:32:29

首先请告知你安装的的版本一般安装后都用CPS,就是毛豆主程序--更多--管理我的配置--中间这个配置文件
2.IE类强制入沙就是在D+设置里把 IE的文件路径完整添加到总是SANDBOX
3. 在D+设置里把你要保护的路径添加到受保护的注册表
4.在防火墙设置里添加一条规则 *.* 询问就可以

显示全部楼层 · 发表于 2012-11-20 15:48:16

oldgun123 发表于 2012-11-20 15:32
首先请告知你安装的的版本一般安装后都用CPS,就是毛豆主程序--更多--管理我的配置--中间这个配置文件
2.I ...

5.12.256249.2599的版本
IE入沙，退出浏览器后就好像下次启动就不能自动在沙盘里了
三，四条明白了

显示全部楼层 · 发表于 2012-11-20 15:51:25

豆豆牛119 发表于 2012-11-20 15:48
5.12.256249.2599的版本
IE入沙，退出浏览器后就好像下次启动就不能自动在沙盘里了
三，四条明白了

你把IE的完整路径添加进去没有
如果已添加发个截图我看下

显示全部楼层 · 发表于 2012-11-20 16:05:19

现在在公司，家里的电脑才装了毛豆

显示全部楼层 · 发表于 2012-11-20 16:13:19

豆豆牛119 发表于 2012-11-20 16:05
现在在公司，家里的电脑才装了毛豆

你先试下我在虚拟机里调试是正常的
如果你不行,提供D+设置中总是SANDBOX页面截图

显示全部楼层 · 发表于 2012-11-20 17:04:51

oldgun123 发表于 2012-11-20 16:13
你先试下我在虚拟机里调试是正常的
如果你不行,提供D+设置中总是SANDBOX页面截图

好的，谢谢！晚上回去试试

显示全部楼层 · 发表于 2012-11-20 19:09:10

很老的帖子了
IE没必要入沙，入沙了反而不安全（沙盘开启的情况下，确保IE运行于沙盘外，病毒运行于沙盘内，才是正确的做法）
全局规则拦截HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run*……这样的规则，其实意义不大（只要你用个ccleaner之类的工具，直接灭掉不喜欢的开机启动项就行了）

显示全部楼层 · 发表于 2012-11-20 22:43:52

柯林发表于 2012-11-20 19:09
很老的帖子了
IE没必要入沙，入沙了反而不安全（沙盘开启的情况下，确保IE运行于沙盘外，病毒运行于沙盘内 ...

就这么简单，默认规则，安全模式就OK？

显示全部楼层 · 发表于 2012-11-20 22:45:52

柯林发表于 2012-11-20 19:09
很老的帖子了
IE没必要入沙，入沙了反而不安全（沙盘开启的情况下，确保IE运行于沙盘外，病毒运行于沙盘内 ...

额，不是去年的帖吗，也不算老嘛！呵呵
那么请问第1条和第4条意义还大吗？
第1条，我默认的是CIS现已改为CPS了。
第4条，该如何添加啊，一直添加不了！

[求助] 改进加强默认规则怎么改？