CIS10 只想对注册表进行控制，如何写规则？

显示全部楼层 · 发表于 2018-3-28 21:40:06

xingluhuayu 发表于 2018-3-28 20:55
你得试验你目前启动项里没有的有的估计是不行

还是把问题交给眼镜鱼吧，我也是服的

显示全部楼层 · 发表于 2018-3-28 22:01:14

你要的功能在疯狂模式下实现，关闭沙盘

显示全部楼层 · 发表于 2018-3-28 22:04:52

Dr.Dream 发表于 2018-3-28 22:01
你要的功能在疯狂模式下实现，关闭沙盘

只能是疯狂模式才可以吗？

显示全部楼层 · 发表于 2018-3-28 22:06:59

deodar 发表于 2018-3-28 22:04
只能是疯狂模式才可以吗？

现在的毛豆沙盘自动化比较高，你想控制注册表项，关闭沙盘，在疯狂模式下写规则就OK了

显示全部楼层 · 发表于 2018-3-28 22:22:31

Dr.Dream 发表于 2018-3-28 22:06
现在的毛豆沙盘自动化比较高，你想控制注册表项，关闭沙盘，在疯狂模式下写规则就OK了

对毛豆的工作机制，还是不了解，我看看基础的贴子吧，谢谢你

显示全部楼层 · 发表于 2018-3-28 22:28:01

deodar 发表于 2018-3-28 22:22
对毛豆的工作机制，还是不了解，我看看基础的贴子吧，谢谢你

基础贴里面对规则优先级有非常详细的讲解

显示全部楼层 · 发表于 2018-3-28 23:45:42

启动项要严格控管，请先用COMODO KillSwitch，然后用工具->Autorun Analyzer。这时，你会看到所有关于注册表中启动项的机码，这就是你要添加到默认规则中的。

在 COMODO - Proactive Security 组态的默认规则中有45条，请自己比对后添加到登录群组中的自动启动。在 HIPS 规则中可于全局中完全封杀，封杀后，再也不会问你，要同意时，请自己看日志后放行。

显示全部楼层 · 发表于 2018-3-29 10:59:29

这样做有弊端，如果用默认规则系统进程弹窗注册表修改会很恐怖
当然可以更具需求写自己需要保护的注册表项。
另外觉得如果只是注册表保护，完全可以用火绒代替。

显示全部楼层 · 发表于 2018-3-29 15:48:11

本帖最后由 HEMM 于 2018-3-29 15:49 编辑

lixihong10 发表于 2018-3-29 10:59
这样做有弊端，如果用默认规则系统进程弹窗注册表修改会很恐怖
当然可以更具需求写自己需要保护的注 ...

可是姐姐，楼主似乎是不想要除注册表防护以外的其他任何提示...........或者说其他能自动处理是最好的，只有注册表是楼主想管制的
所以我有建议改直接阻止和允许来减少弹窗.........
火绒应该也会有应用程序控制相关.......有木有只防护注册表的软件可以介绍给楼主.....

显示全部楼层 · 发表于 2018-3-29 16:11:36

HEMM 发表于 2018-3-29 15:48
可是姐姐，楼主似乎是不想要除注册表防护以外的其他任何提示...........或者说其他能自动处理是最好的， ...

火绒也有不询问自动处理的。
其他功能也可以关闭。

冬眠一段时间，也要冒冒泡！

[求助] CIS10 只想对注册表进行控制，如何写规则？

本帖子中包含更多资源