快速打磨毛豆规则的方法？？？

显示全部楼层 · 发表于 2013-9-22 16:20:17

本帖最后由 fank123 于 2013-9-24 09:56 编辑

Win7 32位，毛豆V5.12

小白问下：
有木有快速打磨毛豆规则的方法？

如：在对PPS程序打磨规则时，
1.能否从Defend+日志中直接导入到它的程序规则中修改？

2.能不能导入部分规则？如：从另一台电脑单独导入某个程序的规则？

谢谢大家先！！

PS：有没有其他HIPS能满足我上面的俩个要求？？？

显示全部楼层 · 发表于 2013-9-22 16:39:29

我用的5.10，对你这两个问题的回答都是“不能”
打磨起来比较麻烦

显示全部楼层 · 发表于 2013-9-22 18:18:59

pumon 发表于 2013-9-22 16:39
我用的5.10，对你这两个问题的回答都是“不能”
打磨起来比较麻烦

就是麻烦！！
com接口、注册表、保护文件一项项的打磨真的麻烦又费时，

显示全部楼层 · 发表于 2013-9-22 19:27:33

不能导入一部分规则。

非要做规则的话，最简单的办法就是导入别人的规则，利用别人已经分好的组，重新定制你需要的规则。这种方法至少能省去你重新做组，毕竟很多注册表项和com接口有很多通用之处，你需要调整的，也仅仅是软件组及个别的项目

显示全部楼层 · 发表于 2013-9-23 10:08:38

Savoor 发表于 2013-9-22 19:27
不能导入一部分规则。

非要做规则的话，最简单的办法就是导入别人的规则，利用别人已经分好的组，重新定 ...

如果这样，做个全面的规则，那不累死？

显示全部楼层 · 发表于 2013-9-23 10:12:04

fank123 发表于 2013-9-23 10:08
如果这样，做个全面的规则，那不累死？

如果熟悉个类软件注册表分组，com接口组的话，打磨一个全套的规则一上午差不多就能搞定。这种是以“类别”划分，并不是单个程序，如果要单个程序，那估计就要N天了

显示全部楼层 · 发表于 2013-9-23 11:21:41

Savoor 发表于 2013-9-23 10:12
如果熟悉个类软件注册表分组，com接口组的话，打磨一个全套的规则一上午差不多就能搞定。这种是以“类别” ...

謝謝，學習了

显示全部楼层 · 发表于 2013-9-23 11:41:11

唉 HIPS对每个注册表项都提示，服死了；
另外防火墙也是对每个IP、每个端口提示，能不能像OUTPOST或其他防火墙那样提示后可以自定义规则呃、、、

显示全部楼层 · 发表于 2013-9-24 09:55:11

Savoor 发表于 2013-9-23 10:12
如果熟悉个类软件注册表分组，com接口组的话，打磨一个全套的规则一上午差不多就能搞定。这种是以“类别” ...

再问下：
其他HIPS有没有能满足我上面的俩个要求

显示全部楼层 · 发表于 2013-9-24 11:11:45

fank123 发表于 2013-9-24 09:55
再问下：
其他HIPS有没有能满足我上面的俩个要求

这个我还真不知道哪个能单独倒入程序规则的

如果只想单独限制某个程序，其他的一律不管，这也简单，只需要把全局规则反过来，一律允许，然后在全局规则上面添加你要限制的程序，这样只有这个程序被限制，其余的一律放行，并且没弹窗

[求助] 快速打磨毛豆规则的方法？？？

评分

评分

评分

评分