（第二季）《大白菜规则—懒人模式》

Mn丶F

我才设置到防火墙设置，打开压缩包和迅雷就说没有适当的权利访问该项目。

Mn丶F

我得按照一个帖子来设置，估计看了两个帖子的设置吧。

Mn丶F

原来我没有勾上虚拟化运行所有应用程序，不过应该是没有勾上忽略例外程序，所以打不开，就是自动沙盒里面的。

导演AZ

柯大帮我看看我这样设置的可行性
1 program files 扔到受保护的文件里 全局规则 禁止访问它 在这再在这个文件夹下新建一个文件夹用以安装新软件并添加至例外允许
全局规则之上建立program files*的规则可以让其访问自己的目录 防止流氓等
2 windows*给最高权限 激活自身保护      内存访问 进程终止 当然排除自己目录和comodo的目录 可以使自己和Comodo访问自己的内存和能自己结束自己
3 其实是个问题 需要将windows扔到受保护的文件里 起初是只是让comodo目录和自己目录能访问它
  后来想想干脆再加个program files也能访问它吧 毕竟program files的文件需要里面的一些文件吧 按照上面两条 让program files访问windows program files我给全局里禁止访问了 就在里面留给文件夹 给自己装软件 只要自己装的软件没问题 就不会给windows造成什么危害 具体需要哪些不太清楚 感觉就需要些dll的函数 （软件运行需要windows文件夹下哪些文件 不太清楚 有知道的人 求普及下知识）
  
  
但总觉的还是要限制些访问比较好些 谁不想追求完美  
之前我试过不让program files访问windows目录 里面安装的软件也能用 （日志里程序访问explore 以及创建regsvr32 我查了下 是什么注册动态链接库文件的  不懂啊） 就怕阻止其访问windows会有隐形问题 关于program files里文件运行和windows目录的关系 求解
好像你们的规则里关于windows目录就拎出来几个文件是吧 你们对于windows是如何防护的呢

4准备禁止根目录 桌面创建文件防止流氓 但是一般软件安装都要新建个文件夹再在里面安装的 听说comodo不防文件夹 wtf 要是写该怎么写  难道要*加入受保护的文件组里 全局防护
5受保护的文件 注册表 com接口变多 监控得越多 comodo资源消耗变多吗
6规则里用具体地址表示文件和用通配符的方式 comodo对于这两种方式来搜寻文件 是否会有速度上的差异
7进程向自己（目标）安装钩子 这种都是可以允许的吧？
目前想学学hips 沙盘什么的 其他的 都不搞
还有些问题 以后想到再发吧

812543572

毛豆能和卡巴一起用不 哈哈

柯林

812543572 发表于 2016-3-2 09:09
毛豆能和卡巴一起用不 哈哈

一般不能，都有HIPS，会冲突的，你也可以试试，看他们能兼容不

如果可以选择，安装卡巴的杀毒+毛豆的CFW试试

柯林

导演AZ 发表于 2016-3-2 00:25
柯大帮我看看我这样设置的可行性
1 program files 扔到受保护的文件里 全局规则 禁止访问它 在这再在这个 ...

1、这个没看懂，毛豆不防读，你说的是防止写入可执行文件到program files里？数据保护目录的作用，在HIPS究竟有哪些作用，没试过。
2、自保，记得以前的版本，只能在具体的程序上做，直接通配符路径做自保，会有问题，现在的版本是不是改进，不知道了（实际上要做自保，保护系统主要进程就可以了，特别是svchost与explorer
3、全局禁止%windir%\*的作用可以防止没授权的程序写入系统目录
4、根目录这个不好实现，毛豆好像没这个设计，如果你发现有效的根目录路径写法，分享一下
5、理论上略有消耗，实际上可以忽略不计，检索十条规则与一百条没啥区别，与一千条比，可能有一秒不到的延迟，对于人眼的感觉可忽略
6、应该差别不大，理论上通配符路径匹配广，更节省时间
7、安装钩子是高危动作，不明程序最好禁止

YSJ

812543572 发表于 2016-3-2 09:09
毛豆能和卡巴一起用不 哈哈

最好两个分开用吧，

那年夏天0ooo

感谢柯大的无私奉献。受益匪浅。谢谢。

3250503

好东西，支持