cis 6问题求助。。。大神帮忙~

显示全部楼层 · 发表于 2013-11-28 11:49:40

首先我感到非常兴奋的发现新版cis弹窗如此之少，而且丝毫不卡机不拖慢开机速度，完全和ess一样轻量甚至更快。受不了杀毒软件卡机，裸奔半年，不过最近买东西，所以顺便尝鲜装了cis。那感觉，爽！以前玩过comodo 5，表示麻烦，都把校园网玩崩了，最后重装系统解决，。。不过comodo的强悍我始终没忘呀呀，，
废话完毕，上图：

显示全部楼层 · 发表于 2013-11-28 11:51:08

日志记录一直是这俩孙子，一会2000多。。以前5.0的时候会弄，现在忘了，也懒得再回头看教程了，求教啊~

显示全部楼层 · 发表于 2013-11-28 14:26:05

首先不要自沙
其次。。这俩去D+设置里面添个信任不就完了。把规则改为受信任的程序

显示全部楼层 · 发表于 2013-11-28 15:24:09

STCn1000 发表于 2013-11-28 14:26
首先不要自沙
其次。。这俩去D+设置里面添个信任不就完了。把规则改为受信任的程序

是更改规则到“允许的程序”？还有comod自带的规则里有一个是“所有程序”，他的规则是自定义。我没定义啊？是他们自己定义的吗？

显示全部楼层 · 发表于 2013-11-28 15:39:44

Chasen 发表于 2013-11-28 15:24
是更改规则到“允许的程序”？还有comod自带的规则里有一个是“所有程序”，他的规则是自定义。我没定义啊 ...

更改到受信任的程序
或者开学习开一段时间

显示全部楼层 · 发表于 2013-11-28 22:09:18

本帖最后由 anycall9696 于 2013-11-28 22:11 编辑

弹窗少？你试试疯狂模式，或者把云查询关了，受信的签名和受信的程序清空，你再看看，弹不死你

CIS杀软部分不如ESET的，病毒库更新始终都是个问题……eset是靠高启发吃饭，COMODO的杀毒没有什么特色

显示全部楼层 · 发表于 2013-11-28 22:48:06

anycall9696 发表于 2013-11-28 22:09
弹窗少？你试试疯狂模式，或者把云查询关了，受信的签名和受信的程序清空，你再看看，弹不死你
CIS杀 ...

毛豆查杀是画蛇添足(虽然有时候莫名其妙的能杀)
ESET的HIPS是锦上添花

显示全部楼层 · 发表于 2013-11-28 23:33:12

anycall9696 发表于 2013-11-28 22:09
弹窗少？你试试疯狂模式，或者把云查询关了，受信的签名和受信的程序清空，你再看看，弹不死你
CIS杀 ...

试过关云，几乎删光受信软件商列表，CPS疯狂模式，保护文件、注册表、com接口全部添加通配符*～～～
怎一个爽字了得～～当然第一次重启必须学习模式～

显示全部楼层 · 发表于 2013-11-29 02:01:34

本帖最后由 anycall9696 于 2013-11-29 02:24 编辑

笨死的火星猪发表于 2013-11-28 23:33
试过关云，几乎删光受信软件商列表，CPS疯狂模式，保护文件、注册表、com接口全部添加通配符*～～～
怎一 ...

你这种方法还不如安全模式，受保护文件，受保护的注册表，COM接口，你都*了，你这是防啥？
我教你一招，用安全模式和介于疯狂模式之间的一种模式，先用安全模式，删掉所有签名厂商和信任文件，然后云扫描，扫描之后，把微软，谷歌，英特尔/联想（你是哪种电脑就留哪个厂商），杀软，Adobe,这些签名留下，扫描到的类似腾讯迅雷等中国软件厂商签名全部删掉，然后再次删掉所有信任文件，最后关闭云查询和上传未知文件两个选项（其他2个信任程序的不要关闭）

这时候的安全模式弹窗极少，但是效果和疯狂模式一样，系统文件和几大厂商的程序，一个窗都不弹（信任之间不弹窗，但是信任程序启动未知文件还是弹窗的，比如chrome调用QQ），只要不是上面几大厂商的软件，往死里弹窗询问，然后慢慢的建立规则，就能最迅速的打造一份合适自己电脑的规则

建立规则的时候还有个窍门
只要是国外著名软件，官网下载的，基本都放行一切动作
只要是中国软件，官网下载的，一定要高度警戒，全部当作病毒木马来防御，还记得迅雷的插件病毒感染了三千万台计算机么，中国软件流氓无底线，宁可相信世上有鬼也不要相信中国软件的信誉
某些优秀的中国软件，比如DiskGenius，BOOTICE，只要是在官网下载或者作者主页下载的，也可以完全信任
凡是中国下载站下载的，全部当作病毒木马来防守，但是某些知名的博客或者主页，比如ZD423，软件盒子，小众软件，等等，这些也不需要过度的防御

显示全部楼层 · 发表于 2013-11-29 03:12:32

anycall9696 发表于 2013-11-29 02:01
你这种方法还不如安全模式，受保护文件，受保护的注册表，COM接口，你都*了，你这是防啥？
我教你一招 ...

学习了～～

这类才是有营养的帖子啊！现在毛豆区像这样的回复好少～

那个疯狂是开着玩的，弹窗最大化。。。能测试鼠标使用寿命～
真个拿来用，思路上个人还是觉得CPS的默认保护项最全；仅保留少数可信软件商列表；本地软件信得过的给足权限用、信不过的限制着用；重要的是对未知进程的限制询问到位，防火墙打后卫，即便前面失守或误操作了这里还有最后一道屏障，被加驱之类果断断网了事～～备点急救箱、PE、ghost之类的算是最后的守门员了。
毕竟不是软件发烧党或手贱党，除了偶尔去样本区下个来测下杀软的灵敏度，好久没见过病毒了～

[求助] cis 6问题求助。。。大神帮忙~

本帖子中包含更多资源