哪位大侠提供一下默认系统进程全部禁止的规则？

显示全部楼层 · 发表于 2014-4-11 19:44:57

我的设想是把系统进程全部权限全部禁止，例外排除。这些权限逐一排除当然极其复杂。我一直搞不定系统进程的COM权限例外和注册表权限例外（主要是工作太忙，没有时间弄，就偷懒了）。其他毫无压力。系统进程主要包括：System、smss.exe、csrss.exe、winlogon.exe、lsass.exe、WMIAdap.exe、WMIPrvSE.exe、VSSVC.exe、consent.exe、SearchIndexer.exe、SearchProtocolHost.exe、dwm.exe。其他系统进程就不用提供规则了，全部搞定了。这些系统进程的其他权限例外排除也不用提供了，全部在业余时间弄好了。这也算是，全部禁止，例外排除的极限设置吧。呵呵。希望有大侠提供一下规则。我确实工作比较忙，没有时间弄。先谢谢了！

显示全部楼层 · 发表于 2014-4-19 12:09:16

这个有多大意思呢？

故事：新来的局长威风了，严格命令每一个警察能到哪能干啥，就连上哪个茅厕蹲哪个坑用神马卫生纸，都清清楚楚。局长觉得，这下连只苍蝇也飞不进来，连只蚊子也飞不出去了……一天，有人报告，他家的狗狗被人劫持了，一通严查下来，原来，那个专门管盖章的内勤，被人家下药了，结果，歹徒拿着批条，大摇大摆地进入警局，把局长心爱的狗狗带走了

……然后，某天，局长被老婆大人骂了个狗血淋头——他家的远房表舅子，大老远来看局长夫人，被堵在局外一下午，最后还因为“不老实”被弄局里审查了27小时

显示全部楼层 · 发表于 2014-4-23 21:14:07

柯林发表于 2014-4-19 12:09
这个有多大意思呢？

故事：新来的局长威风了，严格命令每一个警察能到哪能干啥，就连上哪个茅厕蹲哪个坑 ...

大神，厉害啊，我以前刚来卡饭折腾毛豆就有楼主的想法，现在不那么想了

显示全部楼层 · 发表于 2014-4-23 21:33:26

蓝色天气发表于 2014-4-23 21:14
大神，厉害啊，我以前刚来卡饭折腾毛豆就有楼主的想法，现在不那么想了

普通人最需要的：
第一：干净的系统，越纯洁的系统，需要瞎操心的事情越少！甭吹你多钟情于带毒杀毒、中毒清毒，更别提那种到处烂插件烂流氓的“老牛拉破车”系统，“搞事者自残，复仇者自灭”，古训！
第二：简单有效的防御，一个指头搞定的用不着四脚四手全上，一分钟搞定的用不着殚精竭虑经年累月！
第三：健康正常的心理。疑人偷斧和草木皆兵的故事告诉我们，心理决定视角，视角决定世界，假想敌比真正的敌人更可怕，悲观很可怕。

吐槽：棉布裹个十层八层，再套上120斤的盔甲，钻进200mm厚钢板的装甲车里，端着高射炮满大街转悠，样子很拉风，可是，不觉得累吗？电脑到底拿来干嘛的，练七伤拳还是葵花宝典？

ps：以上故事，不是说给折腾族和学习党听的。

显示全部楼层 · 发表于 2014-4-23 21:37:58

柯林发表于 2014-4-23 21:33
普通人最需要的：
第一：干净的系统，越纯洁的系统，需要瞎操心的事情越少！甭吹你多钟情于带毒杀毒、中 ...

这个也是折腾过的经验啊，我现在基本是这个心态，但偶尔也范综合症

有时候下载的时候就算了

，借用大神的顶贴签名，改一下------《顶贴神语》：”大神真是写得惊天动地鬼哭狼嚎天人共愤无以为表地彰显了一个天才所应有的超凡入圣惊世骇俗的华丽丽的表象，个人除了义不容辞地顶起之外再也无法表达对大神的滔滔泛滥之情！“

显示全部楼层 · 发表于 2014-4-23 22:41:52

蓝色天气发表于 2014-4-23 21:37
这个也是折腾过的经验啊，我现在基本是这个心态，但偶尔也范综合症有时候下载的时候就算了 ...

安全是综合性的，多途径的，达到同一目的有很多方法。狗血故事：来个傻屁表哥，一个手贱，点个右键，硬盘被格式化了，聪明的表弟哭吧，甭吹你防护得多周密……诸如此类，你真能做到金刚不坏？

一般人买辆车来，省事的，会开会用就行了，你要学做修理工，把所有零件扯下来重新装一遍，按“最佳方式”调教一遍，结果多半是悲剧。这就是高手有高手的玩法，普通人有普通人的玩法的原因。好好的机器，如果弄得性能一塌糊涂，这算是洗具，杯具？
从实用角度出发，个人始终觉得，一般人多学会一些基本的、有效的实用技巧和安全常识更管用——比如怎么判断电脑正常与否，怎么清除流氓插件和快速排除故障以及恢复干净系统……

ps：这些楼层纯属路过酱油歪楼，与楼主主题无关，与楼下讨论无关。

显示全部楼层 · 发表于 2014-4-23 23:01:51

安全始终是相对的，没有绝对的安全，明智的做法是看你取决于哪种需要。

HIPS重要的不是会设置，而是正确设置——依据必须有针对性，最起码你得明了你这种设置是针对哪些病毒或恶意行为而无损于正常行为（有时候，病毒行为与否，根本就很难界定），不能乱设一通（特别是系统程序，整残系统的严厉做法，损失了最基本的性能，只能判为乱整，与其乱整，还不如放过）。按HIPS的本意来说，其本意始终是小众软件，如果这句话打击了某些人的积极性，算我没说。

显示全部楼层 · 发表于 2014-4-23 23:24:02

柯林发表于 2014-4-23 22:41
安全是综合性的，多途径的，达到同一目的有很多方法。狗血故事：来个傻屁表哥，一个手贱，点个右键，硬盘 ...

说得好
看来是过来人
很多人看我换杀软换的勤快以为我是综合症。殊不知我是拿杀软当玩具。真是要用杀软我自然也是心中有数。
安全这东西。折腾到最后。都会发现不如不折腾

显示全部楼层 · 发表于 2014-4-23 23:36:48

柯林发表于 2014-4-23 23:01
安全始终是相对的，没有绝对的安全，明智的做法是看你取决于哪种需要。

HIPS重要的不是会设置，而是正确 ...

看完大禅师在叙说自己在菩提树下多年悟出的禅理，受益匪浅啊

显示全部楼层 · 发表于 2014-4-24 02:17:44

至繁复而后简约,至折腾而后消停.
柯大当年不折腾,岂有今日之修为?
呵呵,感谢柯大诸多教程,一直奉为经典!

[规则] 哪位大侠提供一下默认系统进程全部禁止的规则？