极简用法，随便加几条就行！

柯林

不作死的人，VSE+系统墙就够了。规则无须太多，随便加两条就ok，毕竟VSE是杀毒软件，杀毒为主，规则为辅。至于防勒索，备份是王道，买个移动硬盘才是妥妥的，或者刻录光盘备份也行，至于U盘就有点悬（太容易坏了）。

图示1：随便写两条就够用了

无非防御下来自邮件的病毒和U盘，重点保护下重要资料不被非授权程序改写就行。



这一图更新在7楼
==========================================

图示2：打开自带规则的重点部分，进行监控：






这样使用，跟默认差不多，不影响日常使用习惯。习惯良好、不作死的人可用。
-------------------------------------
分享个人自用的规则：

l10x

，简单省心的才好

sounydqb

对，默认的也够 强大了

wfl5201314

相信咖啡 一直使用

ldkvfeng

详细规则呢。。。现在发现其实返璞归真才真，有空看个电影多好，何必折腾。像咖啡查杀不太差，又能diy 一下的最适合了
其实kis也不错 hips很强大可惜懒得折腾

WEI.ER

所以说，防入口最简单有效，其他的真心太累。

柯林

WEI.ER 发表于 2018-8-16 11:44
所以说，防入口最简单有效，其他的真心太累。

其实win8以上很方便了，不满意重置windows就可以，随时都能保持纯净。
-----------------------------------------------------------------------
更新下第一图吧，基本防御还是“到位”才行，U盘什么的无所谓：



--------- 文字规则补上---------
1、文件保护【防勒索与盗窃】

保护资料夹【防勒索与盗窃】
包含*
排除C:\Windows\explorer.exe,C:\Windows\system32\notepad.exe,C:\Program Files\WinRAR\WinRAR.exe,C:\Windows\system32\dllhost.exe
目标E:\ABS\**
写，删

保护私人文件【防勒索与盗窃】
包含*
排除C:\Windows\explorer.exe,C:\Windows\system32\notepad.exe,C:\Program Files\WinRAR\WinRAR.exe（根据自己所用软件，谨慎添加排除，例如office软件）
目标F:\SRS\**
读，建，写，删
（这两条要保护的目标文件夹，请根据自己实情修改，排除名单自己修订。需要保护更多目录可照葫芦画瓢）
-------------------------------------------
2、禁止产生新的scr文件【防勒索】
包含*  
排除C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\system32\poqexec.exe  
目标*.scr
建
---------------------------------------------
3、禁止执行用户Temp里的文件【安装拦截】
包含*  
排除dism.exe, frminst.exe, mcscancheck.exe, mcscript_inuse.exe, msiexec.exe, mue_inuse.exe   
目标*\AppData\Local\Temp\**   
执行

（这一条影响很多程序的安装、卸载，如果要安装卸载软件，请临时禁用该条）
---------------------------------------------------
4、禁止执行我的文档里的文件【防勒索】
包含*  
目标?:\Users\*\Documents\**.exe  
执行

----------------------------------------------------
8、锁定主页【防流氓】
包含*
排除C:\Windows\regedit.exe,C:\Windows\system32\rundll32.exe
目标HKCU  /Software/Microsoft/Internet Explorer/Main/Start Page 值
全部打勾
（新装系统第一次大量补丁更新，建议临时禁用该条，因为系统升级为IE11时会触犯该条）
----------------------------------------------------------------------------------------

9、全局防御：禁止不明程序联网【管住外出，入内有windows防火墙】
禁止不明程序联网【防马】
包含*
排除360se.exe, chrome.exe, iexplore.exe, kwmusic.exe, kwservice.exe, McScript_InUse.exe, QQ.exe, QQprotect.exe, svchost.exe, system, Thunder.exe, ThunderPlatform.exe
目标端口0-65535，出

注意：需要让它上网的程序，需要添加在这里排除，否则上不了网（可以参看日志排除）【需要在线联网安装，临时禁用该条】在线安装，可临时禁用该条
------------------------------------------------------------------

10、全局防御：禁止建写exe文件【总开关】
包含*
排除???setup.exe, ??setup.exe, ?setup.exe, C:\Windows\explorer.exe, C:\Windows\Microsoft.NET\Framework**.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\*.exe, c:\windows\system32\dism.exe, C:\Windows\system32\dllhost.exe, C:\Windows\system32\LogonUI.exe, C:\windows\system32\MRT.exe, C:\Windows\system32\msiexec.exe, C:\Windows\system32\poqexec.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wininit.exe, C:\Windows\system32\wuauclt.exe, FrameworkService.exe, McAfeeFire.exe, McAfeeHIP_Clie*, mcscancheck.exe, mcscript*, mctray.exe, MPEScanner.exe, MRTSTUB.EXE, setup*.exe, setup.exe, setupre.exe, SPINSTALL.EXE, spuninst.exe, uninstall.exe, update.exe, updater.exe, \??\C:\Windows\system32\winlogon.exe, _ins*._mp
目标*.exe
建、写

（这一条影响所有软件的更新、安装、卸载；如果要安装、卸载软件，请临时禁用；大多数系统补丁不受影响，如果是第一次更新系统打上百个补丁，建议临时禁用该条，以免更新失败，回滚费时）
===========================================================
11、禁止调用摄像头（可选）
包含*
排除（授权程序
目标（摄像头程序
执行

小结：很简单的重点入口盯防，调整设置全部在自定义规则里，临时禁用两条即可安装、卸载软件，平时开着，一般的流氓软件是安装不上的。配合windows防火墙用（外网用户，windows防火墙里入站规则阻止23,135,137,139,445,3389这些TCP高危端口，效果更好）不错。

=================================
补充下U盘防御，对于学校或打印店之类经常使用U盘，容易中老病毒的，可能还得再补充下，上面的规则拦了scr和exe，没有拦脚本，可以考虑加两条：一是禁止U盘上的程序执行任何操作（可以在包括里面添加多个U盘路径）；二是禁止脚本解释器（常见的三大个）执行U盘上的文件；一般加上这两条就OK了（附带问题会不会导致U盘PE系统不能用，没测试过，暂时未知）

需要现成文件的（64位系统）请拿：

更正一下：如果是win8.1或者win10第一次初装系统后更新，可能需要在第9条与第10条里排除TiWorker.exe这个系统更新相关的东东，否则CPU占用居高不下，且很难下载到更新文件。

jone_jys

柯林 发表于 2018-9-22 10:01
其实win8以上很方便了，不满意重置windows就可以，随时都能保持纯净。
------------------------------- ...

窃以为，真正的极简实际上只要第10条就好。且去掉“写”，清空排除。
VSE下可能需要排除“Framework**.exe、svchost.exe”，MES因为可以单独排除目标进程，所以可以清空全局排除。

柯林

jone_jys 发表于 2018-9-27 12:21
窃以为，真正的极简实际上只要第10条就好。且去掉“写”，清空排除。
VSE下可能需要排除“Framework**.e ...

exe防住，90%的威胁没了，这个确实一条顶万用，一般是防止创建就够了，加上修改是顺便防一防感染型病毒

文件保护规则必不可少（当今这勒索环境），其它的可自行选择，要再全面一点，7楼的规则还得加一条“禁止卷影操作”

一般办公型用户，环境简单，习惯良好的，防入口就够了；真进了机子，再防什么钩子啥的都未必管用

ps：记得麦咖啡创始人防毒就一招——电话确认，从不装任何防毒软件的

asdx145266

柯林 发表于 2018-9-28 15:02
exe防住，90%的威胁没了，这个确实一条顶万用，一般是防止创建就够了，加上修改是顺便防一防感染型病毒
...

大大，我用了一下规则，好像迅雷无法下载，能调教一下吗