（安全与易用之间的平衡）麦咖啡柯式简易规则【可以安装软件的规则】

显示全部楼层 · 发表于 2014-6-19 20:52:52

462588842 发表于 2014-6-19 06:50
大部分人，是关闭规则再安装和缷载，尽量少排除是很多人现在所使用的

别人怎么样，我不管，我就是想要做到开着规则安装卸载还要防毒——理想的情况就是规则永远开着（当然这个很难，争取做到绝大多数情况下开着）

显示全部楼层 · 发表于 2014-6-19 20:55:44

mcbaq222 发表于 2014-6-19 10:44
为什么我在禁止HTTP那里不能使用绝对路径排除啊，填写进去以后点应用，浏览器还是不能联网，回头一看，刚刚 ...

有人说是8.8的bug

显示全部楼层 · 发表于 2014-6-19 21:01:47

柯林发表于 2014-6-19 20:55
有人说是8.8的bug

端口规则是一直以来只能用文件名

显示全部楼层 · 发表于 2014-6-19 21:02:27

柯林发表于 2014-6-19 20:52
别人怎么样，我不管，我就是想要做到开着规则安装卸载还要防毒——理想的情况就是规则永远开着（当然这个 ...

这个和叶知安装规则同理

显示全部楼层 · 发表于 2014-6-19 21:11:12

柯大，这规则什么时候能形成最终版呀！！！！！！！

显示全部楼层 · 发表于 2014-6-19 21:17:09

sdtzsf 发表于 2014-6-19 21:11
柯大，这规则什么时候能形成最终版呀！！！！！！！

慢慢打磨，总是需要实际检测的么

显示全部楼层 · 发表于 2014-6-19 21:22:13

柯林发表于 2014-6-19 21:17
慢慢打磨，总是需要实际检测的么

好的。慢慢磨吧！！！

显示全部楼层 · 发表于 2014-6-19 21:34:00

sdtzsf 发表于 2014-6-19 21:22
好的。慢慢磨吧！！！

现在看，要想完全通用，貌似不可能了
首先，我不喜欢用*\**\Program Files\**\*.EXE这样的来代替C:\Program Files\**\*.EXE........对于对于系统不在c盘的就是个不通用
其次，全局禁止高危文件创建修改和全局禁止HTTP通信，这类规则只能靠白名单排除，这个每个人的使用环境不一样，无法提供通吃规则
................
so，最终的结果，也只能是提供一个基本常用软件的白名单支持，各人还是需要结合自己实情做一些调整，也就是要求使用者有一定的动手能力（尽管不复杂）【参考文字版规则自己调理】

=====================================
我在想，名字叫通用规则，有点挂羊头的味道

显示全部楼层 · 发表于 2014-6-20 10:14:25

关键是现在好多都是软件不再c盘= =

显示全部楼层 · 发表于 2014-6-20 18:02:03

zixiang5288 发表于 2014-6-20 10:14
关键是现在好多都是软件不再c盘= =

请看1楼新更新的解释

[其他相关] （安全与易用之间的平衡）麦咖啡柯式简易规则【可以安装软件的规则】