CIS V7.0安安规则（Win7x32）的图片分享

h8888

作者感言：COMODO规则最能折射出作者的逻辑思维水平和对毛豆的认知程度。

本规则的核心思路：是COMODO与DefenseWall精髓的融合。

主要设置：

A.防火墙模块：

(1)防火墙设置为安全模式，一切非信任程序均被禁止外连。
(2)防火墙为隐身设置。
(3)阻止一切不必要的入站，禁止外界对计算机发起连接。
(4)设立ICMP规则，最大限度地防止外界对计算机进行ICMP攻击或探测。
(5)如果想进一步增强网络控制效果，则建议把防火墙从安全模式改为自定义规则模式，但不建议初级使用者这样处理。

B.主动防御模块：

(1)行为拦截等级设为禁止，一切非信任的可执行程序均被禁止运行(通常的木马、病毒根本无法运行)。
(2)充分运用COMODO的虚拟、限制技术，对计算机进行高效的入口防御和核心防御。
  (a)除svchost.exe外，一切需要外连的程序均被强制入沙运行，并配以规则进行必要的限制；
  (b)一些关键的程序(可参考DefenseWall)也被强制入沙运行，并配以规则进行必要的限制；
  (c)为防不测，阅读器、Office等必需入沙运行。
(3)如果想进一步提高安全性，则建议把“信任通过其签名的应用程序”前面的勾去掉，但不建议初级使用者这样处理。


C.杀毒模块：
  
默认设置。


温馨提醒：

本规则的防火墙采用了安全模式而hips是关闭的，如果觉得还是弹窗多，那么可能性只有两种：

(1)暂时还不适宜使用CIS，推荐你使用360安全卫士;
(2)故意来拆台的。

HEMM

h8888 发表于 2014-5-7 17:58
作者感言：COMODO规则最能折射出作者的逻辑思维水平和对毛豆的认知程度。

本规则的核心思路：是COMODO与 ...

分享自己对安软的使用认知和策略规则，我认为很好。
又不是做了什么伤天害理的事情.....，觉得不好的人，可以针对该规则的问题加以讨论，就事论事。
不大赞同说什么LZ误导。
不会不懂可以问，觉得不大适合自己可以不用。
.......

东方石

HEMM 发表于 2014-5-7 18:14
分享自己对安软的使用认知和策略规则，我认为很好。
又不是做了什么伤天害理的事情.....，觉得不好的 ...

我们就规则论规则吧

这个规则说白了就是禁运，而禁运流是卡饭最大的误导群
关于全局禁运这个美丽的谎言，我已经在这里戳破了，见：
http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid30246988

如果禁运真是神器，我觉得最安全的安软是冰箱，为什么？
关机后把主机拆了，然后包好放进冰箱，一定不会中毒的，
这是最好的禁运，完全符合楼主安全、安逸的追求和定位。

另，关于这个规则的真实体验，可以看看这里，真实鲜活的案例：
http://bbs.kafan.cn/forum.php?mo ... 97&pid=31285919

我总结一下楼主这套规则的效果：
1、弹窗巨多，让你点到手酸手麻手抽筋；
2、根本不实用，各种原本的电脑使用习惯受限；
3、用户失去对电脑的掌控权，反而是安软在用电脑；
4、造成电脑的不稳定因素剧增，蓝屏、死机可能增加；
5、漏洞百出，安全性其实并不高，如同纸老虎，一戳就破。

我为什么要说以上的这些，因为这套规则着实是在误导新人对毛豆的理解，而我，就是那个说皇帝没穿衣服的小男孩。

h8888

33楼的品德和水平显露无遗。。。

HEMM

东方石 发表于 2014-5-7 19:23
我们就规则论规则吧

这个规则说白了就是禁运，而禁运流是卡饭最大的误导群

是个HIPS就会弹窗，多少的问题。
HIPS是需要用户参与判断的，从这点看，弹一个窗其实都是多的，有本事自动处理别提示....
不适合自己可以不用，OP、毛豆、MD等都是要弹的。
不喜欢的话可用自带的默认规则，毕竟LZ也没强迫谁用= =
谁也不能保证个百分百安全，百分百易用，别人的东东到自己的机器上肯定要进行适应和磨合，可参考可打磨，毕竟环境不同，不是拿来就直接安逸了。
别人只是分享个人的见解和规则而已.......
额.....我用个MD加360卫士都有时候蓝屏，可能我的规则写的太乱太烂= =，嗯.......边学边用好了。
那个.......嫌麻烦的话还是默认的规则最好了，那大把的白名单和易用性绝对最佳，安全和易用，自己找到个平衡点就成，看你倾向于哪一边。

东方石

h8888 发表于 2014-5-7 19:41
33楼的品德和水平显露无遗。。。

呵呵，我就不说下面这个帖子的主角是谁了
http://bbs.kafan.cn/thread-1703684-1-1.html

HEMM

东方石 发表于 2014-5-7 19:59
呵呵，我就不说下面这个帖子的主角是谁了
http://bbs.kafan.cn/thread-1703684-1-1.html

过往的事情就不要再提了，一个人一次犯错了，不代表他一辈子就完了。

东方石

HEMM 发表于 2014-5-7 20:01
过往的事情就不要再提了，一个人一次犯错了，不代表他一辈子就完了。

34楼的恶语相向让人丝毫看不出他有什么悔改的

东方石

另外， @ikimi 版主可以锁帖了 ，从34楼开始又跑偏了，之前都在讨论规则，但有人就是改不了人身攻击的爱好，还是不要让我们的口水继续污染版区了，谢谢版主理解。

欧阳宣

东方石 发表于 2014-5-7 20:08
34楼的恶语相向让人丝毫看不出他有什么悔改的

@东方石 @h8888
希望你们的争吵能各自打住，在互相采用针对性语言回帖的那一刻你俩都输了。写个规则出来，好与坏，就事论事即可。题外话还是赶紧打住吧，你们二位。