如何打造坚固防线？

星之梦

也许我属于草木皆兵族

在开始用电脑的那一天，我开始给APP列白名单，最初的白名单是由开源社区的软件组成，
列为白名单的软件要求开发人员设计APP的思想和软件的DNA是好的，并且拒绝使用盗版、破解、篡改的软件，所有使用的APP均要由官方网站或正规App Store下载，成为了一个正版软件使用者，但仍然有很多正版软件开发者在软件中偷偷干见不得人的事，发现坑害用户矛头要立即格杀勿论，收集分析用户信息，投放广告，以及使用不该用到的权限。
2014年AV-C发布了一个安全软件数据传输情况测试，除了A2和安博士以外的所有安全软件都收集用户访问的恶意及非恶意网址，当然其实这个测试没有任何新内容，如果你安装软件时先读了开发商的隐私策略再点下一步的话。

http://www.av-comparatives.org/w ... sending_2014_en.pdf

后来买了iPhone、iPad和MacBookPro，各种平台APP开始多起来，我所使用及购买的软件均经过SourceDNA

https://searchlight.sourcedna.com/

查看开发商没有加入收集信息及广告SDK的才会用，其余格杀勿论。

aeonhuang

单BDIS2016

sunnyjianna

之前单NIS，经常链接不上服务器
现在单Gdata

HEMM

一天到晚的防来防去真是悲哀，邪恶永远不会停止....
像我这种好奇心稍微重点的人都没活路了，成天的中标~
= =禁运貌似也不适合我，我一定会因为好奇心打开封禁盒子，结果宅男都粗来了，希望对着我说王子会来的，可我等了好久的说，也不见七色彩云啊，白马啊，豪华乐队啊啥的，好不容易有人敲门，怀揣着希望之梦打开，以为王子终于临门了，居然是帮楼上收下快递，气得我对着童话故事说，天使的翅膀你够了，烤熟了估计不会比鸡翅膀好吃多少~

开开心心卖手机

单奔GD，感觉蛋挞的能力加上平时良好的使用习惯，应该是够了的，以前用过毛豆，HIPS不适合我，我喜欢智能主防

MrDeep

省心 高效 简约简单 陪系统墙

syoyoukun

正在体验默认不开hips的comodo internet security。封住酷我和芒果广告的感觉真好。

85683213

除了防火长城，我希望再有个防毒长城。省心，高效

白露为霜

单奔sep~~

柯林

看来这问题确实适合讨论，既然是讨论帖，就是交流为主，不应该也不会出现什么“标准答案”——适合自己的才好！

计算机安全，从硬件平台到软件体系，全都有关。一般硬件是没有办法，只能调控软件体系。从操作系统到应用软件，正版与否，以及正版是否干净，都是决定因素，乃至最终有哪些软件齐聚到这台机子上，形成的最终一个本机环境是怎样，都关乎安全、稳定、流畅性、兼容性，关乎心情与手感。

由于个人喜好及需要不同，选择的方案自然也会不同，有人喜欢行为管制侧重于HIPS类型，有人喜欢著名杀器，有人喜欢大众化产品.......不管怎么选，最终只要能够保证安全，避免损失，自己用着也喜欢，那就ok啦！

至于使用当中的一些问题，比如装个流氓软件改了主页、劫持了链接，有没必要弄到重装系统，也是个面临考量的问题。对于使用沙盘或者HIPS的人来说，这类问题一般都算不上问题，对于使用不是特别注重行为防御的杀软用家来说，可能是个小麻烦——不管杀软自身主防如何，一旦判白放行，这东东就不可避免，查找桌面快捷图标属性里有没有添加恶意链接，注册表里有没有改动主页及默认主页与搜索项，以及用户目录里比如谷歌浏览器这样的配置文件里有没有篡改地址，都是件耗时耗力的事情，再加上清查机子里面产生这些恶意行为的母体有没有清除，也是件力气活，诸如此类。熟悉手工杀毒的人，到本论坛的“辅助工具区”里找一些好使的工具，做这些事可能很轻松，不熟悉这个的可能就相对费神。

以及其它一些相关的，比如利用系统自带的组策略之类限制程序运行与安装（证书、数字签名、路径），加强网络活动及文件操作的控制等，都是值得关注与考虑的手段。

废话不说了，楼下继续接起，不要让楼沉了。