瞎扯个蛋——黑杀重点

柯林

世界杯就要开始了趁这半天闲功夫，虾扯一下：

话说现在，HIPS都成摆设了——默认不开启！！！一切靠沙！
以前，HIPS流行的时候，大家玩“非白即杀”法，开启疯狂模式，一切都很刺激——系统更新也被杀，安装软件也被杀。
后来，大家嫌麻烦了，改玩“信任厂商安全模式”，凡是信任的厂商出品，一律pass，未知小厂出品，弹窗询问。
再后来，连安全模式也觉得烦了，干脆——上沙盘：未知入沙，一切都“不怕不怕啦”，but——出了沙就抓瞎。

综合以上弊端，可以脑洞一下：
首先，不玩疯狂模式，那个太累了，就安全模式吧，简单省心。
其次，非白即杀，误杀太严重，系统都更新不了，不好。改重点部位，加黑拦截，不是可以解决？
所要黑者，无非有三：1、来自移动磁盘（U盘）的玩意，沙盘强制入沙，或沙盘规则阻止运行，就能搞定。2、安装的软件，后台搞流氓推广。可以针对安装位置，比如C:\Program Files*，C:\ProgramData*，*\AppData\*，把它们归结一处，分个组（取名“受管制的应用程序组”），HIPS里给该组制定权限（禁止访问可执行文件，一般流氓的东西就下不下来了，其它权限有必要的限制下；有误杀的程序，根据日志自己排除）；其它盘（D盘、E盘等，你存放绿色软件或安装有应用软件的目录，也归列一组，取个名，比如“非系统盘应用程序组”，也仿照“受管制的应用程序组”的做法弄一下）；最后是脚本，把脚本解释执行器（cmd.exe等）归一组，禁止执行（桌面、我的文档、下载、*\AppData\*）。3、网上流来的病毒，找到其存身位置，比如（桌面、我的文档、下载、浏览器保存文件的目录、下载工具下载的目录、聊天工具、电子邮件保存文件目录），建个组，命名“网上来的文件组”，套个预设规则“受限制的程序”。
剩下的事情，交给沙盘与默认安全模式（自动放行可信厂商的作品）处理，既能防治流氓、病毒，又不影响系统更新，也算还好吧，平常基本没弹窗，唯一不足，*\AppData\*这条影响软件的安装卸载了，在你安装卸载软件时，只有关掉HIPS，使用沙盘防御，或者你再细化处理下，看能不能兼顾防毒与易用。

最后杀个回马枪——文件保护（防漏）：把你存放重要文件的目录，归结在一组，取个名字“防病毒破坏文件组”，把该组列入受保护的文件，HIPS里做规则实施保护——非授权程序禁止访问（改写）。一般把它加在全局规则的阻止文件项目里即可，如果你要单独写一条规则，限制除explorer之外的程序（比如svchost之类）改写，那么置顶即可。最后，根据日志，加例外，放行你需要允许的程序（为保持界面整洁，建议分个组，取名“授权访问受保护文件的程序组”，HIPS里做规则引用，置于全局规则或你设定的保护文件规则之上，在文件访问项目里引用“防病毒破坏文件组”给予例外放行）。【本来按照未知自动入沙，基本上可以防治包括勒索在内的病毒破坏文件，但是，当你小白或一时手贱，把可能有害的东西加白，就面临风险，这一条是补漏的，补沙盘之漏，再加一把锁，即使出了沙，也还有最后一条保障。根据以往经验，为了更好的防毒，在开启沙盘的情况下，请把你的重要文件归入“对入沙程序隐身”的设置里，防护效果会更加，这问题以前说过，请搜索老帖。】

这样简单处理处理，也不费神，牢固度则强化了一大圈，易用与安全的平衡貌似又提高了一步。有兴趣的豆油可以尝试看看。

ps：不玩豆子大半年，不要问我要规则，喜欢的自己做，都是很简单的设置，没什么技术含量，随便弄下就搞定了。

KK院长

我豆子就是跟你学会的。 支持。

HEMM

看的我头都大了，我果然是不爱学习的人~
有技术的人说话就是猛，没技术含量，随便弄下就可以独挡一面了厚~
我规则随我心情乱改，想到那里改那里，想用的时候开一下，不想用就全关....
即使我看过很好的模板，但自认驾驭不来.........各种瞟了一眼，继续用自己的，嘻嘻~
平时的主力是WD，它倒了即突破了我全部防线......HIPS？我稀饭，但是......我用着用着就变成蝴蝶飞走了~

辛巴影子卫士

HEMM 发表于 2018-6-14 14:28
看的我头都大了，我果然是不爱学习的人~
有技术的人说话就是猛，没技术含量，随便弄下就可以独挡一面了厚~ ...

     安装的6版本，也装过8版本但没发现“部分”“低权限”“不信任”这些选项，6版以上现在的沙盒限制级别不可调了吗？

清道夫900

写得这么好    可惜大部分：不看/看不懂

HEMM

辛巴影子卫士 发表于 2018-6-14 16:44
安装的6版本，也装过8版本但没发现“部分”“低权限”“不信任”这些选项，6版以上现在的沙盒限制级 ...

没用过6，8版本我也是后来安装的，不清楚版本更替之间的变化。
10可调，8部分我用过的版本可调。

柯林

如果图省事，尽可能地沿用“默认”，只需加上文件保护规则即可：











很简单的，最多两分钟就搞定了。没什么感觉与不同，与默认一样的，不影响系统更新与程序安装卸载，依旧是那么的易用傻瓜。

ps：忍不住又回归豆子，还是这东西简单可靠，不影响网速。

HEMM

柯林 发表于 2018-6-14 19:55
如果图省事，尽可能地沿用“默认”，只需加上文件保护规则即可：

厚~私人文件惹！
有大叔图片没，来一斤我尝尝~
秘密，你有小秘密~
发现了发现了，不食人间烟火~还两个区都有，小秘密搞不好是大秘密，你究竟有几个秘密。
FFFPS该不会指的是免费热辣射击游戏吧？？？？
默认的组少的可怜........为什么以你之能不多来20多个组进行细化，你又不是我改走无脑不控路线。
虽然我是粗控，但我也大大小小弄了44个组，好像是44个，原先是47个还是多少个来着？被我大刀一砍，剩下的组也被我削的不行，本来很大的体积，罗里吧嗦的一堆，后来我只控一开始，进去了被我分了组了，反而没怎么控了........
自从被我发现可以分组，我就分啊分啊分啊，哈哈哈哈哈~分出精分了~

柯林

HEMM 发表于 2018-6-14 21:29
厚~私人文件惹！
有大叔图片没，来一斤我尝尝~
秘密，你有小秘密~

我收集的资料你没兴趣的：


现在的豆子，折腾HIPS已经木多大意义——自动沙盘基本能搞定所有需求了

HEMM

柯林 发表于 2018-6-14 21:42
我收集的资料你没兴趣的：

建筑风水........
柯姐快收了神通吧~专业学术走开开，我只要娱乐抚慰我枯萎又弱小的心灵~
我都关闭了，我是说开着的时候，多弄些组可以进行细化管理，当然程序不多不繁杂的话是不需要那么多组。
我不是个另类嘛？处女座你懂的，就算是不想管也要搞个分类.........
我连下载的TXT小说，都要修正语气，错别字，排版........并分类，看不看倒是另一回事了........
结果一个不小心厚，把3个文件夹的TXT的所有标点符号都打乱了.....然后懒得弄了，只修复了一部分......
有时候累啊，不知道干嘛呢？下载来不是为了观赏的吗？视频，图片，小说一律肉眼分类，修正。并视频体积过大，不符合我屏幕我还会削一波，这是弄啥咧.....同一张图片我一定要选择体积最小但画面最清晰的，然后疯狂的找同一张图片进行肉眼对比.....疯！游戏也是这样........我真的会跑进去删除说明文件，补充攻略周边图片那些有的没的，以至于很多游戏都还没开始玩，但攻略图片周边动画小说什么的倒是被我补齐了......
没错！仅收集，全没看.......过不了多久忘记是个啥，只需1分钟考虑就删除了，和整理花的时长一天一地。