什么样的疯狂模式比较好

柯林

时间忙，没多少工夫折腾软件与泡论坛，一些想到的东西，提出来跟大家交流下。

以前大多按疯狂模式的套路流行，后来为求易用，疯狂模式渐渐淡出。从安全性方面看，毛豆能够控制的最好局面，就是疯狂模式了，喜欢的可以开疯狂模式玩玩。

疯狂模式下的规则究竟怎么做才比较好，这个可供选择和讨论的东西太多了，有兴趣的请进行尝试和展开讨论。个人观点，分组合理，简洁高效，可能在综合性上稍好一点。具体怎么弄，大家自己实验。下面提供一个构思仅供参考：

受保护文件，第三方协议添加\Device\*,como接口添加*

============================================
防火墙规则：自定义规则模式

========================================
沙盘规则：添加本地未知程序入沙

========================================
************* HIPS规则 ***********

高权限组：comodo互联网套装
          windows系统核心进程
          windiws系统更新程序组
          windows系统更新相关程序组
          windows系统重要程序组
          系统工具组（ARK工具、注册表工具、系统监控\调试工具）

=====================================
超低权限组：（从消息到内存等进行严格控制，com接口拦截对svchost、dllhost之类的访问等）
          伪文件下载
          常见病毒落脚区 （?:\Users为主，可细化）
====================================
低权限组：（降权到受限账户级别，防止被病毒或恶意软件利用做坏事）

          网页浏览器
          电子邮件工具
          文件下载工具（添加迅雷之类你用的下载软件）
          系统危险程序

====================================
中等权限组：（进行一些减少不必要弹窗而又不会带来安全隐患的授权）
            系统路径
            用户程序目录路径

================================
全局询问规则：（阻止注册表自动启动项，重要项目中的服务项；阻止非法路径钩子的安装）

******************************************