新人如何玩转HIPS部分？说

柯林

新版，对于绝大多数人来说，装上就用，默认的安全智能模式，就跟国产卫士差不多啊，超简单，贼安静，忒安全（毛豆参加国际测评就是这种默认设置拿的第一名啊），真心不需要折腾啊。

可是，有人说了，毛豆不开HIPS，就没必要用毛豆，或者是不会玩HIPS就糟蹋了豆子什么的。好吧，假如你是一个新手，初次接触毛豆，就想要玩玩它的HIPS，如何着手呢？（有基础的人请略过，熟手略过，老鸟绕道，高手绕道）

人们多半会告诉你，置顶贴，把教程看完。然后，可能有一半人被吓晕了——那么多教程，那么多这个那个的东东，头大，看不进去！没关系，也可以简单一点的，从几个简单的方面入手：
1、会看弹窗。不管你是自己折腾，还是套用别人的规则，首先，学会看弹窗，弄明白它到底说的怎么一回事，哪个程序要做什么事，这事是危险还是一般（先学会从弹窗颜色加以区分危险等级）。
2、学会看日志。从日志当中看出，哪个程序的哪个行为被毛豆阻止了，然后追本溯源，找到是哪条规则产生的这条日志。
3、理解规则。首先一点，每打开一条规则，里面包含十多项（从运行一个程序到访问键盘），每一项说的是什么，哪些项目属于高度危险，哪些项目次之，哪些项目属于普通行为。弄明白这个，就可以说明白了一半。不需要去翻阅一大堆过于专业化的资料，只需要基本概念与相关内容有点了解就行。
4、编写规则。这部分，说难也难，说简单也简单。无非就是对于不同的程序，给予不同的待遇而已（程序分类，从高度安全可信到不可信，以不同的规则加以规定，哪些项目放行，哪些项目拦截，哪些项目监控）。了解一点系统知识，病毒知识，程序分类知识，就ok了。要让规则真正发挥作用，还需要做到两点，一个是摆对位置（需要了解规则流程优先级关系），一个是保护内容（哪些东东应该列入保护，在哪里添加保护），也就知道了哪些有效、哪些无效，及其原因所在。
5、总体把握。规则粗细，安全程度，有无漏洞，排除问题，相关设置，有个总的印象与评断。
做到这五方面，做个入门玩家，一般性的玩玩，也不是很难。然后呢，就是兴趣与时间的积累与沉淀，一切水到渠成，自有收获。

ps：不要忘了“论坛大法”，有疑问，除了自己查资料、思考、尝试之外，还可以问问哈，总有热心人会帮助你的。

羽扇纶巾

顶起来！

ericdj

柯大威武
新人必须顶！

虽然偶现在没用毛豆

YSJ

我还是喜欢论坛大法和自己体验，

羽扇纶巾

YSJ 发表于 2015-4-27 21:05
我还是喜欢论坛大法和自己体验，

哈哈，资深豆粉必经之三层境界——由不折腾到折腾再回到不折腾。

HEMM

新版没规则套用= =
喵......
我现在还在学HIPS，可好玩了～

YSJ

羽扇纶巾 发表于 2015-4-27 21:36
哈哈，资深豆粉必经之三层境界——由不折腾到折腾再回到不折腾。

我还在起步阶段

lblzone

觉得柯大最近写的好几篇都可以置顶了！有些帖子太老，不适合新手看！

巴山冷箭

羽扇纶巾 发表于 2015-4-27 21:36
哈哈，资深豆粉必经之三层境界——由不折腾到折腾再回到不折腾。

是的.比如如神话般的楼主一样的是经过折腾过来的
话说都使用了毛豆,不折腾都对不起毛豆!对不起自己!对不起钻探精神!!不用毛豆的
D+还装毛豆干啥?到目前为止D+还是毛豆的精髓无法丢弃.

借此地忠告新手,用毛豆就要勤勤恳恳的学习系统基础知识,否则用了也是白用.毛豆
的几个过程:入门难摸不着边;入门了星期盎然热情似火;精通了回归原地裸奔不折腾.

此帖不针对楼主,还望楼主海涵.毛豆区的许些新手就是懒惰,不爱学习只想拿来简单
使用...装毛豆有撒意义??来安全论坛不能提高自己计算机水平就没意义!!

柯林

巴山冷箭 发表于 2015-5-3 19:17
是的.比如如神话般的楼主一样的是经过折腾过来的
话说都使用了毛豆,不折腾都对不起 ...

还是那句话，喜欢折腾的折腾，懒人无须费神。

我倾向于大众路线，是因为毛豆现在就是走向智能易用，可以归结到一般的杀软行列了，但是毛豆的声誉得来自HIPS，到现在很多人的印象还是停留在HIPS，所以“矫枉过正”，力争“还原”当前的真相。

毛豆的hips一直没有丢弃，就是给喜欢玩的人用的。