咖啡可以这样的

weipengsmile

自己接触的第一款杀软就是麦咖啡，当时自己对规则不是很在行，对咖啡的规则设置较严格，有些软件不能安装，一气之下，就把咖啡卸载了。

后来不段的接触其他杀软，avast，nod,avg,antivir,(基本都是免费的，呵呵)。

现在越来越感觉到换杀软烦了，频繁的换来换去，没劲。

最近几天又看到了麦咖啡，一种亲切感油然而生，呵呵。决定了，等重新做系统了，就换麦咖啡了。

我想把自己的想法与大家分享一下：

1.利用系统组策略首先做好一些准备活动，其实组策略的作用很强的，自己一直以来都用深山红叶的组策略规则。
具体可参考一下这里：

http://bbs.kafan.cn/viewthread.php?tid=152336&extra=page%3D2

我原先也发过一篇原创贴的，不过当时hips劲头十足，大家似乎对此并没有很大的兴趣。

要是有兴趣可以看看，比较低级的，不过算作入门篇也可以的，呵呵。
http://bbs.kafan.cn/viewthread.php?tid=112734&highlight=%2Bweipengsmile

现在hips测试层出不穷，越来越多的测试都能够过hips，所以要是自己编写hips规则还是利用那些系统的敏感项目，比如启动项，服务项，文件关联项等等。。。

而这些都完全可以用组策略来实现，之所以用组策略实现，一来是为了减少咖啡的规则数目，体现规则的精简和完善性。二来，也是为了减少咖啡的资源占用。

2，使用麦咖啡。使用论坛的规则包，自己制定符合自己的规则包。当然是在熟悉规则的制定等等前提下。

毕竟组策略的规则含有强制性的因素太多，不太灵活。
这一点咖啡可以作为补充。

同时有咖啡超低的误检出率和强大的防毒能力作保障，你的机子即可长保健康。

3.如果感觉咖啡给你提示太少，还要自己看日志排除不合适的项目，那么完全可以在加一个hips，个人感觉一个ad完全就够了，记得prosecurity的免费hips还是不错的。大家可以参考。

好了，强大的系统防护就做好了。一切就等病毒来上钩了，


以上只是自己的一些看法，能给大家个提示最好，不能的话，大家就当看个热闹得了，呵呵。。。

坐忘

俺正在用MCAFEE，太强大了，希望大家都来用用，交流一下。

cy6266812

我还是觉的组策略+ 一个查杀强的杀软就够了，

没毕要在用咖啡，咖啡规则功能给组策略，有功能重复之嫌，如果一定要在加的话加EQ 可以防改写，可以为组策略作补充。

[ 本帖最后由 cy6266812 于 2007-11-11 20:57 编辑 ]

weipengsmile

其实组策略有很大的限制的，比如，它并不能禁止恶意文件的生成，他只是禁止恶意文件的运行。

比如你禁止 运行 autorun.vbs（reg，js，。。。），微软的组策略是不能禁止产生的，只是禁止运行罢了。

另外，微软的组策略的注册表防护还是很有限的。

你也不希望有那么多的病毒尸体残留在你的电脑上吧？
而咖啡的防护就保证了这一点。

当然，我也承认咖啡不如hips灵活。

我写这篇文章还是存在一丝的怀旧情节的。

当然，你要是使用监控超强的杀软也完全可以，个人爱好了。

不想再讨论那款杀软强劲不强劲了，特没劲。

livv8

好方法

9685996

谢谢楼主

  受教了~~~

gdlgz

不错的想法