请教：如何快速删除“受信任的供应商”中的国内厂商

anycall9696

541758201hjm 发表于 2015-9-27 02:14
这样做太激进了吧，届时肯定疯狂弹窗！

不弹窗的，你看看我的签名，就这些，国外软件基本都包括了
中国软件有4个
QQ用HIPS规则限制
TGP和酷狗还有JJ游戏用HIPS规则加上沙盘运行
我电脑基本成型了，很少会装新软件

541758201hjm

anycall9696 发表于 2015-9-27 21:00
不弹窗的，你看看我的签名，就这些，国外软件基本都包括了
中国软件有4个
QQ用HIPS规则限制

天朝软件我也是几乎都不信任，列表也用china、shenzhen…等搜索和手动，大部分该清理了吧。PS：我是能用便携、绿化软件就尽量用；国外开源免费软件在portableapps.com这些网站下；天朝软件的多数用ZD423、烈火、锐派克等这些修改、绿化网站的。

anycall9696

541758201hjm 发表于 2015-9-27 21:36
天朝软件我也是几乎都不信任，列表也用china、shenzhen…等搜索和手动，大部分该清理了吧。PS：我是能用 ...

我不但是签名不信任那么简单，我都是一个规则一个规则的测试，比如QQ，不影响使用的进程绝对不允许启动，多余的动作一个都不许做，中国软件必须当作病毒来防守

你看下我QQ的规则就知道了，好在我电脑上一共就6个中国软件，DiskGenius和UltraISO我都是直接签名信任放行的，我说的中国软件流氓，并不是全部，有些还是非常优秀的，比如DiskGenius，我指的是例如腾讯阿里360搜狗金山等中国流氓软件

QQ，我首先用官方轻聊版6.7，这个版本天生没有安全组件，也不会加载驱动和服务，本身就非常干净，，，现在的新版你要是用ZD423的去安全效验补丁干掉加载的服务项的话，QQ非常容易安全模式要短信解除，很烦人

QQ第一步加入文件组，把QQ可能出没的地方都加上，也许有漏过的地方，不过我觉得也就这5个文件夹了，小样，你能跑哪去？




第二步是全局禁运，这五个文件夹内的所有文件都不能运行，但是例外放行QQ.exe，QQExternal.exe，前者是主程序，后者是有些地方有用，比如看看别人空间，没他就打不开，至于浏览器，有时候QQ上的链接需要浏览器打开，我加上chrome.exe



第三步，在内存访问和进程中止这两项中，全局禁止，但是要把QQ文件组例外，QQ是允许访问和终止自己的进程的；加载驱动，呵呵，连想都不用想了。。COM接口这个，我不太懂，我是阻止的，QQ没有任何不妥之处，既然禁止了没事，那肯定不让他运行，，，域名解析这个，我也不太懂，反正阻止，QQ没有任何异常，那就阻止，写入受保护的文件，全局阻止，放行QQ文件组和我的文档内的QQ存档，QQ以前有个贱毛病，往SYSTEM32内放驱动SYS文件，肯定要阻止的，我用的这个版本没发现有这行为



下面这个最挠头，写入受保护的注册表，我干脆放行了，QQ没有改主页那些贱毛病，腾讯丢不起那个人，再说我的IE是用组策略锁定的，写了页改不了，我用的这个版本，不会写入服务项，所以也不防了，随他折腾去吧，QQ轻聊版7.5和正常版需要禁止写入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，禁止QQ写入服务项

继续继续，直接写入磁盘，内存，嘿嘿，中国的流氓软件，你在我电脑上想都不要想，砸了电脑都不会给你这个权限




我电脑的QQ是24小时挂着的，其中某些时候我为了某些事情会关闭HIPS，例如御龙在天的QT，我是禁止的，但是有时候要听QT，懒得修改规则，就直接关HIPS了，这时候QQ和酷狗啦或者其他一些软件会失去监管，咋办？有办法，ESET，ESET的规则我做的比较简单，只是临时备用，详情见图，呵呵，有点简单粗暴，我不和你讲策略，就是不让你运行






现在很少看到用纯手动HIPS的人了，遇到知音真的很难，对那种问我，哎，你的电脑是不是有毛病啊，怎么老弹框的人，我都不知道说啥好，只能说，唉，老电脑，不行了，便宜货，老弹窗。。。。

anycall9696

在我电脑上其实是双HIPS监管，一个关掉还有另一个起作用，组策略也禁止了一些东西，反正是，只要我开机，我不让你运行，你就没机会运行

电脑上还有些例外的，比如JJ比赛游戏客户端，一天要修改2000多次受保护的注册表，还要修改主页这种货，我也懒得设置规则对付了，什么访问硬盘加载驱动，访问内存的，反正病毒要求的选项他一个不漏全要求，稍微给他点限制就死给你看的，这咋办，更好办。直接下载官方绿色版，先用ESET HIPS或者组策略简单粗暴的禁止几个非常流氓的东西，比如在线更新的exe，类似QQ的一个游戏端聊天器的exe，最后直接扔进沙盒运行，看到外面那个绿色框没有？随便你折腾，运行完清空沙盒就是，不管你如何流氓，你在我硬盘内和注册表里一点痕迹你都留不下








其实我的使用电脑习惯非常的好，真正的病毒我就是不用任何安软我都中不了，防的就是中国流氓软件，都不用？全用外国的，毕竟不现实。下个象棋打个斗地主，那个国外有这个？既然在中国，需要用，那就的想想办法。。。

541758201hjm

anycall9696 发表于 2015-9-27 23:45
在我电脑上其实是双HIPS监管，一个关掉还有另一个起作用，组策略也禁止了一些东西，反正是，只要我开机，我 ...

不得不说你这是重度洁癖、爱折腾。下软件的话要去口碑、信得住的网站 ，国产的常用应用软件， 如迅雷、QQ、PPTV、pps不外乎也就是ZD、睿派克论坛圈子的那么几个人（当然不确保这些人也会夹带点私货），当然有基础的话最好自己DIY改，最反感的就是后台耍流氓、广告行为。你这么搞QQ，它就不会经常意外奔溃？
顺带解答一下：域名解析，即DNS，就是把sina。com这些网址解析成实际连接的IP地址，是联网的基础，是系统那边的服务；屏幕监视器，这个应该指是登陆时候输入密码的屏幕键盘吧；COM，是系统组件，QQ这些程序调用的。

anycall9696

541758201hjm 发表于 2015-9-28 00:28
不得不说你这是重度洁癖、爱折腾。下软件的话要去口碑、信得住的网站 ，国产的常用应用软件， 如迅雷、QQ ...

从来不崩溃开始的时候对QQ动手，也是动不动就死给我看，这个QQ轻聊6.7还算不错

541758201hjm

anycall9696 发表于 2015-9-28 00:31
从来不崩溃开始的时候对QQ动手，也是动不动就死给我看，这个QQ轻聊6.7还算不错

轻聊和国际版那个体积大？我觉得的话，因为面向海外用户的话，行为相对会收敛很多。建议你用微软官方的行为监控工具 Procmon，去看看Q,Q在干嘛；因常帆樯，最担心的是Q.Q这个监视行为（国际版没这行为），后台扫描你的文件，碰到敏感的上传……等喝茶

541758201hjm

http://www点cnhan点com/gb/content/2010-10/06/content_1204562.htm 你参考下
还有一个隐私有其注意的是输入法，我用的搜狗-大水牛版（因bing、谷歌都不习惯），禁止联网

anycall9696

541758201hjm 发表于 2015-9-28 00:47
http://www点cnhan点com/gb/content/2010-10/06/content_1204562.htm 你参考下
还有一个隐私有其注意的是 ...

不用看了，我用输入法必须联网，同步词库，我不相信中国任何输入法的云端，我只相信微软和google