本帖最后由 柯林 于 2014-6-28 21:24 编辑
本规则仅供参考，本人不对你使用或借鉴本规则所导致的任何后果负责，有问题请到论坛交流反馈，谢谢。
这是一个提供给普通计算机用户参考的规则。简指的是入口上的简单防御，易指的是相对易用，具体请看下面的说明：
=================================================================
这个规则，以追求易用为主，适合一般用户，不适合喜欢下载样本的用户。
安全理念上，尽力保护用户数据，至于系统则尽力执行一定程度的保护（想法是，系统实在不行么重装就完了，只要用户数据在就ok）。
这套规则，立足于普通用户环境，规则不作为独当一切的利器，而是结合实际，以杀毒+规则双保险的方式，满足一般人的使用要求：具有一定强度的防毒能力，又不影响软件安装卸载和系统更新。理解本规则请基于这个基本点。
默认规则，直接拿的邪版规则来盗用，自定义规则则根据以上需要进行编写。
该规则以尽可能的易用为目标，限制上不属于极其严格的类型，求的是易用与安全的适度平衡。
由于安装软件情形较为复杂，个别安装不上的软件，请禁用访问保护；对于安装硬件驱动，为避免出问题，请禁用访问保护；
如果从光盘安装软件，可能需要禁用自定义规则中的那条防U盘病毒的规则。
该规则仅供参考，欢迎交流探讨。由于时间仓促，测试有限，个人精力有限，内中错漏，还请大家批评指正，希望在大家的帮助下，完善一个能够在基本上满足一般用户要求、兼顾易用与安全的初级入门规则。
--------------------------------------
《麦咖啡柯式简易规则初级版》
使用环境：32位win7，系统在C盘，用户程序安装在program files里（其它注意事项，请参看文字版的说明）
如果程序上不了网，请根据日志，到“通用最大保护-禁止HTTP通信”里，添加程序的名字加以排除。
如果你搭配有其他的安防软件（比如防火墙或者卫士之类），如果日志显示有拦截，请添加排除。
(极端问题)：如果拿不定下载的安装包是否带有全盘感染的恶意病毒，请放桌面上运行一下，看看日志【如果病毒要释放到temp里才发力，这个法子也不行】。如果拿不定所要用的小程序（绿色软件类）是否全盘删除文件的恶意程序，请把E盘或者F盘当作试验基地,把自定义规则中，保护E盘资料或者保护F盘资料中排除列表的E:\**\*.EXE或者F:\**\*.EXE删掉，运行一下，看看日志【或者是直接把其exe文件放到E盘或F盘根目录下，禁用自定义里防U盘病毒的那条规则，运行一下，看看日志】（普通用户不用纠结此病态问题，请到正规网站下载信誉度好的软件，请尽量少用不明不白的东东，比什么都强，可以直接秒杀，此外，联网运行程序也很重要——让月神发威）。
--------------------------------------
文字版：发在50楼和51楼（后期更新调整将及时更新文字版内容），需要参考的请自行爬楼
为了便于理解，我把最主要的“全局exe控制”的排除列表贴在这里（这个只是最基本的，有点纯净版的味道，请根据自己使用环境完善这个排除列表）：
C:\Safe SetupFiles\*.exe, （安装源）
*\**\AppData\**\*.exe, （安装程序）
*\**\AppData\Local\Temp\*.tmp\*Setup*.tmp, （安装程序）
*\**\Users\Public\**\Uninstall.exe, （卸载程序）
*\**\Program Files*\**\*updat*.exe, （软件更新）
*\**\Program Files*\**\unins*.exe, （软件卸载）
*\**\Program Files\Common Files\McAfee\SystemCore\*.exe, （麦咖啡的）
*\**\Program Files\McAfee\**\*.exe, （麦咖啡的）
*\**\Program Files\Chrome\chrome.exe, （谷歌浏览器）
*\**\Program Files\Mozilla Firefox\firefox.exe, （火狐浏览器）
*\**\Program Files\SogouExplorer\SogouExplorer.exe, （搜狗浏览器）
*\**\Program Files\WinRAR\WinRAR.exe, （解压软件）
*\Program Files*\Java\**\zipper.exe, （Java配置程序）
*\Program Files\**\CCleaner.exe, （系统清理工具）
*\windows\system32\winlogon.exe, （系统登录进程）
c:\windows\Microsoft.NET\Framework\v*\mscorsvw.exe, （.net运行库编译程序）
c:\windows\servicing\TrustedInstaller.exe, （系统补丁安装程序）
c:\Windows\SoftwareDistribution\Download\**\*.exe, （系统补丁下载）
c:\windows\system32\dism.exe, （系统更新后的配置程序）
C:\windows\system32\Dllhost.exe, （剪贴工具）
c:\windows\system32\LogonUI.exe, （注销重启工具）
C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe, （flash更新服务程序）
c:\windows\system32\msiexec.exe, （msi文件安装程序）
c:\windows\system32\wininit.exe, （系统进入windows前的配置替换主程序）
c:\windows\system32\wuauclt.exe, （windows更新程序）
Explorer.exe, （桌面进程，很多时候代表使用电脑的人的操作）
svchost.exe （系统服务主要进程）
关于安装过程中的流氓软件防御问题，个人觉得浪费规则没有意义，建议用有害策略来处理（希望麦粉们分享下名单库）：
另外，上网加速问题，个人意见，可以适当放下图片文件（网页加载就是图片最费时）：
---------------------------------------------------------------------------------------------------------------------------------------------
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
=====================以下这两个是最初的，暂时抛弃=============================
规则附件：
如果程序上不了网，请根据日志，到“通用最大保护-禁止HTTP通信”里，添加程序的名字加以排除。
如果你搭配有其他的安防软件，如果日志显示有拦截，请添加排除。
==============================================================
喜欢分数的，可以试试加强版，280分的得分，应该是把FD的威力发挥到极致了（那些加载钩子、注入进程、底层磁盘访问的AD根本就不是VSE可以考虑的）：
|
发表于 2014-6-15 23:25:32
楼主