Win7简洁规则（适合大部分用户）

电脑发烧友

使用本规则前请先看压缩包内的 使用前必看.txt  如果不看，请不要下载。此规则目前不在推荐使用，因为限制太少了。

放假啦，谁也不能阻挡我啦


开头一句话：疑人不用，用人不疑

本规则十分的简洁，因为对于很对人来说，复杂和繁琐只能成为障碍，而且会降低易用性，现在的毛豆确实像柯大说的一样，很智能了，日常防护不需要折腾很复杂的规则（无视我，我还是在折腾）。话说学习别人的规则的时候发现程序被限制的不行不行的，我看着就心疼。而且有自家的黑白名单，云扫描，沙盒，现在连回滚和主防（咳咳，貌似发威的时候有点少）都有了，丝毫不弱于主流杀软啊有木有。


本规则特点：
1.简洁，没有复杂的分组，常用程序的权限可以保证不影响正常使用。
2.弹窗非常少，自动沙盒方面有弹窗，而且简单易懂，只要是正常人都能看懂。FW方面至少我能看懂
3.FD和RD方面采用全局保护，COM方面默认规则不变（其实毛豆的默认规则的确很精简，而且不失安全性），
4.不失易用性，凡事正确分组的软件都可以正常运行。
5.也算不上特点把，本人不擅长FW，所以没有FW规则。
注意事项
1.请将?:\Program Files (x86)\Common Files\Tencent\QQProtect\*(64位用户) ?:\Program Files\Common Files\Tencent\QQProtect\*（32位用户）添加到放行分组或者常用程序组里，不然QQ可能无法启动。前提你的QQ是安装在Program Files目录下，否则请自行寻找。
2.64位用户套用本规则后建议重启，因为我发现毛豆在64位下很多修改都需要重启才能生效（即使没有提示）32位不清楚
3.请按照自己的情况添加路径，里面会有本人自己的路径，请删除。

一些规则的简介
1.分组


这里添加聊天软件，音乐软件，浏览器，解压软件等常用的软件，


这里属于黑名单，其中拉黑了一些关键字，以及样本区的精睿包，防止手误双击。遇到的病毒，流氓都可以拉黑在这里，如果有人愿意分享自己的黑名单那么更好了。



网上下载的绿色软件放到这里，由于安全性未知，所以被判定恶意的一律阻止运行，无法识别的则限制运行-限制性级别


这里是放行的，不入沙，不限制。OD，ARK工具什么的，游戏,LOL盒子一类的，虚拟机都放进去。

下面是沙盒的一些基础知识
关于
限制运行：策略型沙盘，操作不会虚拟化，只是限制程序的行为，可以理解为降权。
             部分限制：据本人测试不大靠谱，个人建议最好不要选。
             低权限级别：安全性一般。
             限制性级别：安全性比较高，一般的病毒不会造成大的危害。
             不信任级别：看名字就知道啦

阻止：就是阻止运行，简单易懂
虚拟化运行：就是FD操作与RD操作虚拟的重定向。
忽略：也就是沙盘不对其进行入沙，但是HIPS的监控还在。FW也一样。




FW的设置方面请参考压缩包内的图片。
附上CLT测试结果图


280分，够了吧。

开启自动沙盒，HIPS安全模式就够用了

附上规则，如果有什么问题请告诉我，我会在发现的第一时间修改。第一次发规则，如果有什么不对的还请指出来。规则做了紧急修复，和图中不一样很正常。效果不影响。

注意：导入之后请将受保护的COM接口改为默认的。毛豆没有安装在默认位置的坛友，可能造成毛豆自杀的情况。

电脑发烧友

规则已经修复，大家继续下载把----------------------------------------------------------------------
规则有一个小的更改，所有的未知文件本来是限制运行，现在改为虚拟运行。
修复了一个粗心的BUG，排除毛豆时不完整，会导致毛豆自残。

pbbh07

支持规则分享

YSJ

支持一个，学习和引用

缺缺

这个不错 分组很详细，基本上可手动修改的就是路径，套用党可以x用，，，

HEMM

有木有限制的不行规则～偶好稀饭～

白露为霜

看看
哎，没法转化为eset hips所用，算了

羽扇纶巾

支持！

柯林

最近事忙，很少上坛子，这个无论怎样要赞一个，毕竟新版肯用心玩HIPS的少了，愿意提供分享的也少了。

其实现在这情况，应该反过来提倡回归原道。以前是大众化普及不够，现在是因为智能，大家几乎忘了毛豆原本是干啥的了，回归纯正应用，出现更多关于规则和用法的讨论，才是好的。

电脑发烧友

柯林 发表于 2015-7-10 18:01
最近事忙，很少上坛子，这个无论怎样要赞一个，毕竟新版肯用心玩HIPS的少了，愿意提供分享的也少了。

其 ...

其实V8折腾起来只要设置一些东西就和V5差不多乐。