毛豆的权限，怎样划分比较科学？

柯林

自带的预设套用权限，无论是HIPS还是防火墙，都有点跳跃太大了，中间缺乏过渡环节，不科学啊。怎样划分才科学？
当然是越细越好用和清晰。但是太多了，也不好，控制在十级以内比较好。一般七个就够了。
另外吐槽下，默认的权限名称取的，真令人晕，允许=全允许，这个脑洞太大了，而且区别不明显，让人犯晕。

自己修改和补充下，弄个七级分级管理，个人觉得比较合适与醒目
HIPS部分，改名及增加权限规则如下：
改名：windows系统应用程序 ---->皇帝 （全部允许）
      允许----->大将军 （除执行外全部允许）
加：高级权限（除执行、文件、注册表询问外，全部允许）
    中级权限（除执行、文件、注册表、com，钩子询问，驱动阻止外，全部允许）
    初级权限（除执行、文件、注册表、com询问，驱动、钩子、内存、磁盘阻止外，全部允许）
改名：  被限制的程序--->囚禁（除窗口消息、屏幕监视器允许，执行询问，钩子特定外，其余全阻止）
            被隔离的程序--->枪毙（全部阻止）


为便于理解，名字似乎应该改成：初级骑士，中级骑士，高级骑士，大将军，皇帝

HEMM

我只对部分程序权限控制还不错，大部分权限弄的很混乱= =.....
由于好玩，保护位置添加了3个.....
注册表控制最烂，完全不怎么会，一个*全局嘛....可以把自己累死.....懒得看，凡是电脑内的程序都一个*允许了......
我是可以抄，反正手上有囤积的经验系列，但不懂抄了有个鬼用，怎么舒服怎么来，反正我的规则一定不能妨碍我玩游戏看动漫还有影响我的心情。

缺缺

好复杂，，，程序基本上我只分三类，  禁运  基本限制 完全放行，注册表太复杂难得排除 信任的就给允许不信任阻止

tianma_h

完全不懂，只能照抄别人的路过。

导演AZ

感觉FD弄好点 在用AD补充下  感觉RD都不需要吧   大神们 本白这么想对吗

柯林

导演AZ 发表于 2016-2-19 19:23
感觉FD弄好点 在用AD补充下  感觉RD都不需要吧   大神们 本白这么想对吗

RD至少控制自动运行，很多样本都要想法添加自动运行
至于服务项目，AD里有驱动加载控制，加不加都差不多
一般顺带控制下IE起始页
简单就这样吧

柯林

缺缺 发表于 2016-2-19 16:47
好复杂，，，程序基本上我只分三类，  禁运  基本限制 完全放行，注册表太复杂难得排除 信任的就给允许不信 ...

如果打算用HIPS控制住整个计算机，三级制还是有点粗糙，当然这个看情况，如果是疯狂模式，重要项目保持询问，也没什么，基本限制既可以满足大多数运行，也不失重要项目的监控，很灵活。如果是安全模式，个人观点，似乎分细一点好用些。

柯林

补充下图，中午没上传成