病从口入的观点制定咖啡规则

NOMO

很简单..病从口入,那病毒呢?也一样...只要把好这个"口"一般80%就不会有问题了..
说到这 我的意思主要是管制浏览器...只要限制浏览器的一些下载行为就可以有效的防止病毒的侵入.
但是有人说 那如果安装软件时被感染呢??  我也要问你,安装软件是开着咖啡吗??
现在来说说主要管制的程序 cmd.exe debug.exe *autorun*  ntldr   *\drivers\etc\hosts这几个比较重要都是禁止修改和新建 前边的3个是禁止读取.
然后再建立 浏览器规则  阻止建立相关拓展名 *.exe  *.com *.sys *.dll *.scr *.pif等等吧.自己添加吧

这样的好处是 不影响自己的操作,又能限制病毒..何乐不为呢?  但是这样的不能用来测试病毒,大家都能看出来吧

深红的雪

有这种观点是很好的，终于有人更多的着眼于病毒的来源而不是一味地限制本地操作了

提醒一下，这样的做法还是不够全面，相关规则还需要补充加强，那样就比较完善了。

cy6266812

封进入口，这是我多年来一直用组策略搞的事。现在虽祼奔着，但这个组策略一直不变。

封所有浏览器临时文件夹下禁止运行。封P2P 电影临时文件夹。BT 文件夹。封QQ表情图片文件夹。
用NTFS权限拒绝所有用户调用CMD运行等。

[ 本帖最后由 cy6266812 于 2007-12-30 12:12 编辑 ]

ronin

病毒来源主要是浏览器、聊天传过来的文件、优盘为主，也有不少是软件捆绑带来的病毒，现在网上下载的很多软件都已经捆绑了病毒，用咖啡者大多数是在安装软件时候关闭访问保护，结果是自毁系统，所以咖啡杀毒能力比较弱是比较麻烦，自己用比较可靠，不太熟悉的人用也不怎么好

NOMO

曾经用策略 但是太多的东西解决不了 而且需要的时候 又太麻烦