【入口防御】26条精简防毒VSE规则（最后修订）+懒人规则

显示全部楼层 · 发表于 2021-1-4 19:22:32

本帖最后由柯林于 2021-1-13 11:15 编辑

喜欢简单、傻瓜，不影响日常应用习惯，与默认差不多，但比默认强一些，可以尝试使用：

这个规则简单设置下，就能长久使用，不影响系统更新与软件安装

需要控制得“更紧一些”，进行“手动管理”的，往下看：
============= 分隔线=============

默认规则上的小增强，VSE16版本的规则；开启规则，系统更新不受影响，全家桶、后台推广、安装软件被拦截
重要目录做了文件规则保护，以应对勒索病毒，但“世上没有万能的规则”，请做好备份才是“真正的王道”
这是64位系统的规则（包含文字版）：

规则思想：适当强化，补杀毒的缺漏，而非代替杀毒。能够有效防御未知病毒，就够了，已知的都入库了，会被杀毒干掉。如果你机子干净，拦住病毒进入就行了，无须纠结“病毒运行起来，诸多行为如何防御”。重点，卡住网络传毒与U盘传毒。针对勒索病毒当道，利用咖啡强大的FD功能，做文件保护规则，是很好的办法。“世上没有万能的东西”，万一遇到猛毒，系统重大漏洞，“可能一样翻车”，所以备份才是王道。

【关于桌面防毒】有些人喜欢把文件都弄到桌面上，如何保护桌面上的文件，而又最大化的防毒？可以这样做：在启用“保护E盘上的文件不被非法改写”这规则的前提下，在E盘上创建一个文件夹，命名为“安全无毒的文件”，发送快捷方式到桌面，所有经过扫毒、验证，确认没有问题的文件，就存放到里面，以供日常使用。在桌面新建一个文件夹，命名为XDFS之类（最好是英文名，免得碰到中文路径问题），做一条自定义规则，禁止任何程序执行*\Desktop\XDFS\**，凡是外面来的文件（QQ、电邮收到的文件、附件，U盘上新复制过来的文件），都放这个文件夹里面，可以放心地双击，如果夹毒，会被阻止——这种办法，只能验证它是一般的文件，还是程序，至于程序可不可靠，还得进一步验证。

显示全部楼层 · 发表于 2021-1-4 20:05:41

本帖最后由 sdtzsf 于 2021-1-4 20:09 编辑

终于出新规则了，辛苦！请教为什么我这边的网络开始端口不能设成“0”，设成0不能确定按钮是灰色的。改成其它的就能确定。

显示全部楼层 · 发表于 2021-1-4 21:32:28

谢谢楼主分享，看看注册表防护。

显示全部楼层 · 发表于 2021-1-4 21:38:20

sdtzsf 发表于 2021-1-4 20:05
终于出新规则了，辛苦！请教为什么我这边的网络开始端口不能设成“0”，设成0不能确定按钮是灰色的。改成其 ...

应该可以的，你再试试。不行的话，1-65535也一样的。

显示全部楼层 · 发表于 2021-1-4 21:40:37

一双拖鞋发表于 2021-1-4 21:32
谢谢楼主分享，看看注册表防护。

没有弄注册表，太麻烦了，作用也不大
主要是FD规则+简单的AD执行控制，默认基础上的一点小增强，能满足基本需求而已
HIPS那一套，觉得用在一般的杀软上，不大合适

显示全部楼层 · 发表于 2021-1-4 21:57:27

柯林发表于 2021-1-4 21:38
应该可以的，你再试试。不行的话，1-65535也一样的。

好的。谢谢。

显示全部楼层 · 发表于 2021-1-4 22:05:02

楼主可以分享一下VSE880LMLRP16吗，其它贴子的百度链接都失效了

显示全部楼层 · 发表于 2021-1-4 22:17:55

chinawxy2008 发表于 2021-1-4 22:05
楼主可以分享一下VSE880LMLRP16吗，其它贴子的百度链接都失效了

我就是这里下的https://bbs.kafan.cn/thread-2197654-1-1.html

显示全部楼层 · 发表于 2021-1-4 22:26:31

柯林发表于 2021-1-4 22:17
我就是这里下的https://bbs.kafan.cn/thread-2197654-1-1.html

我打不开这个网站，不知道怎么回事

显示全部楼层 · 发表于 2021-1-4 22:30:47

大佬出个mes的规则吧

显示全部楼层 · 发表于 2021-1-5 15:50:47

ikochina 发表于 2021-1-4 22:30
大佬出个mes的规则吧

机子性能差，装mes太卡了，没心情
据说mes搞云联自动，不需太操心，加点文件资料保护规则应该就可以了
如果要详细弄，可以参考毛豆与火绒，就不知道最终有没有用，也许“苦力做无用功”

显示全部楼层 · 发表于 2021-1-5 18:06:22

终于有新规则可以用了

显示全部楼层 · 发表于 2021-1-5 20:07:49

柯大加强部分能出个文字版吗？谢谢。

显示全部楼层 · 发表于 2021-1-5 21:00:40

好久不见常来看看

显示全部楼层 · 发表于 2021-1-5 21:19:11

sdtzsf 发表于 2021-1-5 20:07
柯大加强部分能出个文字版吗？谢谢。

已补充在1楼

显示全部楼层 · 发表于 2021-1-5 21:37:16

感谢楼主分享

显示全部楼层 · 发表于 2021-1-6 09:59:51

柯林发表于 2021-1-4 22:17
我就是这里下的https://bbs.kafan.cn/thread-2197654-1-1.html

无法访问此网站www.codenew.tk 拒绝了我们的连接请求。
请试试以下办法：

检查网络连接
检查代{过}{滤}理服务器和防火墙
ERR_CONNECTION_REFUSED

那个网页貌似很多人都打不开，我这边有梯子也是，柯大能否来个分流，奶牛，百度，阿里都可以哈~
有个新规则~ 好来研究研究

显示全部楼层 · 发表于 2021-1-6 12:26:14

柯林发表于 2021-1-5 21:19
已补充在1楼

辛苦。

显示全部楼层 · 发表于 2021-1-6 13:46:53

感谢，这个好！

显示全部楼层 · 发表于 2021-1-6 14:02:56

柯林发表于 2021-1-5 15:50
机子性能差，装mes太卡了，没心情
据说mes搞云联自动，不需太操心，加点文件资料保护规则应该就可以了
...

这倒是，没vse那么依赖规则，毕竟内置了很多规则了。mes手动扫描的时候占用比较高，其他时候还好

[其他相关] 【入口防御】26条精简防毒VSE规则（最后修订）+懒人规则

本帖子中包含更多资源

评分

评分