关于规则组归类的几个问题

sxhylxj

问题比较菜，我是刚刚接触v3的，大家不要嘲笑
1.关于wendows非系统核心程序的规则组设置，使用U版制定的规则组的话，应该归于哪一类？比较奇怪，svchost.exe这个程序的规则变数太大，今天竟然上不了网了（adsl），后来删除规则，重新启动才可以上网了。具体程序见下图windows文件类：
2.我杀毒使用的是macfee，参照U版的方法，归于了system类，见图macfee，但是在使用的过程中竟然无视我设置的这个规则，又提示了，增加了重复的四条程序规则，我想问问是不是那里设置错了，这些程序应该归于哪类？

[ 本帖最后由 sxhylxj 于 2008-1-14 22:33 编辑 ]

ccwd

第二个问题是因为system类规则并不完全匹配mcafee活动的需求，仔细比较一下后面产生的四条规则细节中的allow和block，再完善或新建一组规则吧。

ubuntu

默认安装的Windows System Applications 和 Windows Updater Applications，不用改。
除了默认的Windows Updater外，不要用安装或升级，只能临时能用于安装程序。
explorer.exe 不要用安装或升级，改成自定义或者Trusted 。
只要阻止不认识的进程对 Windows System、Windows Updater、explorer等 进行 Interprocess Memory Access 就可以


正常情况下，使用Windows System Applications 是不会多出重复规则的，除非你修改过原来的规则。
Windows System Applications 拥有完全的权限


保护 Windows System Applications，禁止其它进程 Interprocess Memory Access


[ 本帖最后由 ubuntu 于 2008-1-15 22:44 编辑 ]

sxhylxj

非常感谢U版的指导，我先在明白了些。