好好利用默认功能

柯林

喜欢HIPS还是BB，完全是萝卜青菜的问题，没必要纠结。个人观点，对于普通用户而言，你就用好官方给你的东东——BB（自动沙盘隔离技术），就ok了，官方搞这么一个东东出来，肯定是本着方便使用、简单高效的原则，是贴近大众的玩意。
有些新人可能会被极致玩家的言论所迷惑，以为套装不安全，非要搞上几家厉害的东西来组合才放心，其实这都是心理问题，再没有比一家的套装更稳定的东西（计算机的世界也一样，稳定压倒一切）。至于说安全，普通用户，你好好的用你的电脑，一年到头，能够遇到几个毛毒？这些毛毒不能被你的安防软件干掉的几率有多大？（自从云兴起之后，最近几年，可曾还发生过冲击波时代的大面积病毒爆发？面对云的威慑，当今的病毒，只能寄托于网络的阴暗角落，透过诱惑的方式悄悄传播，比如U盘、网盘、无名小站、不良页面的诱惑性下载，什么游戏的外{过}{滤}挂之类，正规一点的使用方法，能遇到的几率几乎可以忽略，遇到而不能灭的几率更可以忽略。至于纠结卡饭病毒样本区的童鞋，逻辑不够好，最笨的厂家，人家也知道蹲点守候，立马拉黑的道理，你纠结个啥呢，都轮不到你的规则出场，杀毒或者文件云鉴定先灭了，有啥揪心的？
新版毛豆的默认功能，主打啥呢？其实是文件鉴定。每一个文件，不管是exe、dll乃至于其它，凡是带有可执行代码的，都会被鉴定，之后或者启动杀毒杀掉，或者启动BB隔离，或者启动防火墙拦截联网，这样全面一体的联防机制，对于一般人，真的是够了。如无特殊需要，只须用好默认的就ok（默认设置，是厂家兼顾安全与易用的平衡进行筛选后得出的最佳方案，既不影响日常的操作与软件的安装，又能防毒制恶）。
对于想要进一步强化的人而言，也可以根据自己需要加以定制。
毛豆的自动沙盘能够防御常见威胁，主要是依据于两点，一是D+里面的相关设置，二是BB自己的规则。
打开BB的设置，里面自带5条规则（就是这5条规则在发挥隔离病毒、消弭未知威胁的作用），如果要强化，除了最上面的两条阻止规则外，余下三条，实际上用一条就可以替代（改成“任意位置、任意来源的所有程序，凡是未知的，一律虚拟化运行，即可），至于限制级别，你要追求高安全性，就往高里拉，比如拉到限制级。这样一改，安全性是提高了，但是易用性降低了，可能影响某些软件的安装卸载，乃至于个别软件的使用，变通方法，可以临时拉低限制，或者临时关闭而启用默认自带的，也可以新建一条低限制的规则给需要入沙运行的程序，看自己需要了。
另外一个，建议加强脚本管理。可以建一个文件组“脚本程序”，把cmd.exe，wscript.exe，cscript.exe放进去，BB里把该组虚拟化，这样，恶意脚本文件的作恶就受到了限制。这样做，可能会影响程序安装，乃至于系统补丁，可在安装卸载程序或者系统更新打补丁的时候，临时禁用。如果嫌麻烦，略过即可。
加强数据保护，建议把重要资料所在的文件夹或者磁盘，列入HIPS的数据保护，BB将会根据“入沙程序不得访问D+保护的数据”这一原则，禁止沙盘内的程序访问受保护的数据，从而加强了数据安全。原因参看这里http://bbs.kafan.cn/thread-1822883-1-1.html
以上方法，建议有需要的用家尝试，一般用家可以不用管，就用省心而又方便的默认东东即可。

代陌

感觉毛豆比以前省心多了。

ps：菜鸟的感受

君子幽兰

支持  支持

小白不懂唉

難得有大神出來發一片有乾貨的水貼啊

YSJ

我觉得COMODO比较省心，我也不是折腾党，够用够轻巧就好