【想法】打造最强通用、安全、方便的8.5规则

gxd

当然楼主提议的做法还是很好的
邪版的规则还存在一些bug需要自己改改的(比如有的地方少写了逗号。。)
能够系统的重新建立一个比较清晰完备的规则
也是造福大众的一件事
我只是对“把TEMP跟IE临时文件夹移动出去”发表一下看法。

希望楼主能够吸收之前规则的思路
做出不错的规则来

[ 本帖最后由 gxd 于 2007-12-10 08:20 编辑 ]

深红的雪

感谢你的意见

关于Temp文件夹的问题，其实就是我写这个通用规则时遇到的最大难题。
移出Temp文件夹的确有其好处，那就是可以设立强规则保护C盘，而不让Temp文件夹得到权限，这样Temp文件夹这个“肮脏的地方”就不会玷污“圣地”。如果你愿意在安装软件时关闭时访问保护的话，这样做的安全性的确是很高。但这样带来的不方便也是很明显的，每次都要把访问保护关了又开（软件在安装时都会生成tmp临时文件到Temp目录下运行），而这正是目前网上流行的几乎所有规则的共同弊病。所以我才有写通用规则的想法，目的就是为了方便大家，也方便自己。所以让别人“把TEMP跟IE临时文件夹移动出去”这样的做法是不符合我的初衷的，希望这点可以理解。

事实上咖啡默认就对Temp文件夹设了不少规则，但要么是太强，要么是太弱。若给Temp文件夹很高的权限，病毒则有机可乘，若太低，又影响日常使用。是要安全还是方便？这个正在我研究这个规则的重点和难点。
后来我的做法是：设规则保护Temp不被未授权程序访问，只允许Windows、ProgramFiles、软件安装目录访问，例外再设规则，禁止浏览器新建、运行Temp文件下的exe、dll等文件，由此实现对Temp文件夹的防护，经测试效果还是比较理想的，至于是否有漏洞有待进一步测试。

[ 本帖最后由 rappar 于 2007-12-10 13:29 编辑 ]

gxd

“设规则保护Temp不被未授权程序访问，只允许Windows、ProgramFiles、软件安装目录访问，例外再设规则，禁止浏览器新建、运行Temp文件下的exe、dll等文件，由此实现对Temp文件夹的防护，经测试效果还是比较理想的，至于是否有漏洞有待进一步测试。”

这个想法还是不错的，因为mcafee不具备一般hips的那种一步步提示，安装的时候总会产生一些问题
但这样的好处就是及早阻止高危程序运行，而不是等程序运行到一半产生有害操作才制止
安装软件与安装病毒还是主要靠人来判断的
正因为hips类的智能化识别有缺陷
才需要有杀毒软件的存在
如果希望mcafee靠规则来预测会遇到的所有风险
可能很难做出规则来
只能根据自己能力在安全和方便之间找个平衡点

[ 本帖最后由 gxd 于 2007-12-10 12:49 编辑 ]

深红的雪

原帖由 gxd 于 2007-12-10 12:46 发表
如果希望mcafee靠规则来预测会遇到的所有风险
可能很难做出规则来......

的确这样是很难做到的，甚至是不可能的。
规则能做到的最大限度，就是仅为高敏区提供保护，而仅留一用户接口让用户操作，其它程序均被阻止。但这样做最后还需要用户在接口处把关，事实上，任何的规则都需要用户自己去安装的软件把关的。所以邪版的一句话说得很好，"堡垒往往是从内部被攻破的"。(原句大概是这样吧 )

如果不加分辨地去安装软件，那只能怪用户本身，而不是规则的错。

另外我发现，很多人中毒的原因都不在于安装软件什么的，而在于来自U盘或者互联网的不速之客。针对这方面的规则一定要写好才行。

实现规则良好的方便性并兼顾安全性是我的最终目标，一言以蔽之，就是“让用户忘记咖啡和病毒的存在”
自知任重而道远，凭我一人之力恐怕难以胜任，还望各位高手多提意见。

gxd

呵呵
革命尚未成功
同志还需努力

ooohhhkkl

这个是好帖子,学习了.但是自定义规则比较好

lu89

LZ的想法不错,精神可嘉.
这也是我所想的,但无奈空闲时间不多,水平有限一直没法深入研究,希望LZ早日成功!

深红的雪

谢谢支持
其实我的空闲时间也不多，但我会努力的

weifenghhu

是得好好学学规则

人民公社

我坚决反对所谓的通用规则！
即便是有高手制作的规则包，我也不会去用！
哪怕自己设置的漏洞再多，也要坚持自己学着去设置！