简单安静的组合：CCAV+系统墙

柯林

CCAV的用法，https://bbs.kafan.cn/thread-2112432-1-1.html这帖子有介绍，说复杂了，这里简明扼要归纳下：
----------------------------------------
1、关闭WD，减少后台冲突，加快系统速度：


-------------------------------------------------
2、增强沙盘设置：


把U盘、桌面、我的文档，这三个东东，强制入沙：


添加资料盘进行保护：


如此设置，安全性有一些增强，而不影响日常应用
----------------------------------------------------------
CCAV+系统墙是最好的组合了；为了便于控制程序上网，给系统墙装个插件Windows.Firewall.Control吧：

====================================
最后，开机后，请注意检查“系统安全警示”标识：

如果有红十字，点开看看，如果显示“启用COMODO防病毒软件”，就点击它

feelingdld23

这个组合用过一段时间，很不错。

柯林

CPU漏洞闹得沸沸扬扬，菊花一紧——再次认识了自动入沙的好处

ps：“看你再手痒，没事乱下东西，乱双击，一个中蛊，彻底玩完”

yourfellow2005

我安装ＣＣＡＶ后，仅仅按你的图示勾选了以下三项并添加了Ｕ盘路径：“阻止传入sandboxed应用程序的连接…；”

＂阻止sandboxed应用程序的传出连接…；＂

＂添加这些应用程序到排除并允许他们连接到互联网…＂
其他都是默认。
问题请教：1）我win10-64，在关闭WD时发现和你的不一样：我有四项Windows defender，前面三项都是关闭状态，只有第四项Windows defender安全中心服务在运行，也无法关闭：



2）下载安装了Windows Firewall Control，照你的说明设置成“中过虑”，结果网页都 无法显示了，只好又回到“低过虑”：





3）ＣＣＡＶ悬浮窗中有几个图标，其中有ＩＥ，我打开这个ＩＥ却无法使用上网，但是我桌面上的ＩＥ却正确使用，这是什么原因？


4）安装ＣＣＡＶ后，关机＼开机特别慢（2分钟左右），我先还以为系统是出毛病了，不知道有无解决办法。

柯林

yourfellow2005 发表于 2018-1-6 16:02
我安装ＣＣＡＶ后，仅仅按你的图示勾选了以下三项并添加了Ｕ盘路径：“阻止传入sandboxed应用程序的连接… ...

根据规则，入沙IE被拦截联网，如果你要入沙使用，需要添加例外

Windows Firewall Control选择中等过滤，意为：阻止与出站规则不匹配的连接，也就是防火墙规则里没有允许它联网的规则，就阻止。你可以手动添加，也可以打开“通知”，改为学习模式跑一阵

yourfellow2005

柯林 发表于 2018-1-6 19:16
根据规则，入沙IE被拦截联网，如果你要入沙使用，需要添加例外

Windows Firewall Control选择中等过滤 ...

请问防火墙选择中等过滤，如何添加允许浏览器上网的规则，烦请以IE浏览器为例说明一下好吗？拜谢了！

柯林

yourfellow2005 发表于 2018-1-6 22:23
请问防火墙选择中等过滤，如何添加允许浏览器上网的规则，烦请以IE浏览器为例说明一下好吗？拜谢了！

最简单就是点开“通知”，里面应该有一项“学习模式”（自动为有数字签名的程序创建外连规则），你启用它就可以了【好像是这一项吧，我现在用卡巴+CFW，印象中是那个）

---------------------------
手动的话，点开规则编辑框，手动添加规则：选择要上网的程序，给予允许出站的规则就可以了）

如果玩在线安装，不像添加太多临时路径的规则，你可以使用低过滤，安装完毕切回中过滤

yourfellow2005

柯林 发表于 2018-1-6 22:41
最简单就是点开“通知”，里面应该有一项“学习模式”（自动为有数字签名的程序创建外连规则），你启用它 ...

非常感谢你的不厌其烦的解释指导，只是“通知”栏中没有找到“学习模式”

柯林

yourfellow2005 发表于 2018-1-6 23:02
非常感谢你的不厌其烦的解释指导，只是“通知”栏中没有找到“学习模式”

就是你图上的，选“低”就是“学习模式”；默认是“禁用”，没有弹窗交互。

yourfellow2005

柯林 发表于 2018-1-6 23:34
就是你图上的，选“低”就是“学习模式”；默认是“禁用”，没有弹窗交互。

原来这样啊，太谢谢你了！