新手及头疼规则的人如何使用VSE

柯林

传说中的VSE靠规则吃饭，有强大的规则可以“百毒不侵”，但是“规则是很难的，不是一般人能够掌握的。”
事实上，VSE是一款杀软，主动防御部分，只是它的补充和强化。一般情况下，只要你习惯良好，运气正常，那跟使用其它杀软并无多大区别，他的反病毒引擎与反间谍引擎，可以把你遇到的绝大部分病毒给消灭。你用其它杀软两三年不中毒的话，用这个也是一样的。反之，也差不多，每一款杀软都可能有人做免杀，都面临被过的问题，虽然恰巧遇到的几率与运气相若，真要遇到了也就没办法，哪个杀软都一样。所以这问题其实不必太计较。对于新手来说，会玩规则就上规则，不会玩规则就默认。
VSE与其他安软的搭配，这个就见仁见智。一般情况下，VSE+系统墙也就够了，特别是像win7这样的系统，因为VSE本身也带网络控制功能，可以写端口规则规定哪些程序可以连出，哪些程序可以连入，配合系统墙，已经很完整了。如果非要搞搭配，建议搭配一款专业的防火墙软件即可，至于哪款合适，你可以自己试试，譬如privatefirewal、Outpost、毛豆等。至于说到卫士之类，个人觉得不是必须，其所带的优化清理功能，可以由Advanced SystemCare之类的软件代替，当然你要喜欢的话，装上就是。安防软件的搭配，尽量以避免功能重复、无兼容冲突问题为原则。
用不用规则，用什么样的规则，这个可以从实际需要出发，从简单的开始。比如说，你收拾一下自己的电脑，养成个好习惯，重要的资料，专门用一个磁盘来放（比如各种图片、文档、视频、资料，凡是对你有重要意义的，都放到一个磁盘比如E盘上），你要做的第一个规则，是对这些资料进行保护。具体的做法，有两种。一种是针对文件夹进行保护，譬如写一条禁止任何程序读取、修改E盘上的某个目录，或者是E盘上带某种特殊标记的目录。另外一种，就是针对文件进行保护，例如图片大多是jpg格式，就写上禁止任何程序写入、删除E盘上的所有jpg文件，排除explorer.exe和看图软件，同理，对于txt、doc、xls、mpg之类的重要文件进行保护。推而及之，如果磁盘上有重要的文件，比如你下载保存的程序安装包，如果怕被病毒感染，可以同理做条规则加以保护，禁止任何程序写入，排除exeplorer.exe即可。这样的规则，既不会影响系统更新，也不会影响程序的安装、卸载，是最适合新人的白菜规则。如果你要担心，有东西安装进计算机不知道咋办？你可以把自带规则，“通用最大保护”里面那两条针对windows目录与progranfiles目录的规则勾选报告，为了“只看到应该看到的”，可以把排除列表，替换为C:\Windows\Microsoft.NET\Framework**.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\*.exe,C:\Windows\system32\dism.exe,C:\Windows\system32\msiexec.exe, C:\Windows\system32\poqexec.exe, C:\Windows\system32\svchost.exe这几个与系统更新有关的主要程序即可。这样的规则，既能掌握系统变化，又不影响软件安装与系统更新，依然是较为适合新手使用的规则。如果想要避免一些程序偷偷地后台安装，只需把“反间谍最大保护”里“禁止所有程序从 Temp 文件夹运行文件”这一条勾上阻止与报告，就有很强的效果。像这样慢慢地玩下去，把那些重要而又影响正常应用较小的规则逐一启用，学会区分各条规则的重要性以及对系统及日常使用的影响，时间一长，也就能够熟练掌握、融会贯通，最终走上编制和使用强悍规则的道路。原先那些看似“高不可攀”的规则，也就变得普通平常。
对于规则的编制与把玩，需要注意软件的变化。软件变了，支持的东西也就变了，规则也要跟着相应的变化。以VSE8.8版本为例，P4的时候，读写执行完全是分开的，到了P5上，全部捏一块了；你要是还按P4的思路，很多东西就没法用。比如说，你要写下禁止任何程序在本地创建、写入任何文件，这样的严厉规则，要想排除系统程序之类就很难.....诸如此类，需要注意。

---------------------------------------------------
以上思路制作的极其易用的规则：

irundream

注册表导入不了怎么办

柯林

irundream 发表于 2015-6-20 12:40
注册表导入不了怎么办

路径不对，修改下路径，64位与32位路径不一样

另外也注意下版本，XP的与win7不同，未必适用；win7与win8可能也不是很通用

irundream

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking]

win7  64位 以上路径  应该没错

柯林

irundream 发表于 2015-6-20 12:46
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlockin ...

先把访问保护禁用，再导入规则

cnlic

新手就别折磨自己了，用默认规则就好

irundream

柯林 发表于 2015-6-20 14:44
先把访问保护禁用，再导入规则

好的  感谢