玩坏篇----自动阻止病毒

柯林

如果开到proactive，可以用HIPS制定一些管制措施，对付流氓程序、网络病毒。

只是CIS配置，用沙盘，当然也可以稍微玩一玩，把恶意东东玩坏。【默认设置已经能够很好的防毒，此处讨论的属于画蛇添足篇】
以邮件病毒为例，通常，人家传个附件病毒---压缩包里含毒。默认设置已经可以虚拟化这些病毒，无事。这里设置的效果是，直接阻止，都不让压缩包里的毒运行：

这样，压缩包里有程序，点击它也运行不了。【这样设置，影响某些程序的安装，需要时请临时禁用】
附：要想让以上设置自动执行，需要设置下弹窗模式：

---------------------------------------------------------------------------------
同理推广：上述设置，程序路径换为电子邮件程序，就能阻挡电邮程序创建的”病毒“；路径换为浏览器，就能阻止带毒网站后台下载的病毒运行。
---------------------------------------------------------------------------------
加上虚拟化Users路径，虚拟化移动磁盘来源，基本上天罗地网，密不透风了。担惊受怕的小伙伴，可以安安心心上网了。

注意：规则与管理！再牛的规则，再严密的设置，一个错误例外可能就带来重大隐患，请谨慎，并注意检查与管理。

con16

確實，comodo想做就是不認識都進去沙盒
只是太激進可能又會被人說不好用

KK院长

就喜欢画蛇添足，鼓励。

一物降一物

不懂玩这些，我都全部解锁，然后设置里全部打勾右键为默认设置。