【入口防御】26条精简防毒VSE规则（最后修订）+懒人规则

柯林

喜欢简单、傻瓜，不影响日常应用习惯，与默认差不多，但比默认强一些，可以尝试使用：

这个规则简单设置下，就能长久使用，不影响系统更新与软件安装

需要控制得“更紧一些”，进行“手动管理”的，往下看：
============= 分隔线=============

默认规则上的小增强，VSE16版本的规则；开启规则，系统更新不受影响，全家桶、后台推广、安装软件被拦截
重要目录做了文件规则保护，以应对勒索病毒，但“世上没有万能的规则”，请做好备份才是“真正的王道”
这是64位系统的规则（包含文字版）：


规则思想：适当强化，补杀毒的缺漏，而非代替杀毒。能够有效防御未知病毒，就够了，已知的都入库了，会被杀毒干掉。如果你机子干净，拦住病毒进入就行了，无须纠结“病毒运行起来，诸多行为如何防御”。重点，卡住网络传毒与U盘传毒。针对勒索病毒当道，利用咖啡强大的FD功能，做文件保护规则，是很好的办法。“世上没有万能的东西”，万一遇到猛毒，系统重大漏洞，“可能一样翻车”，所以备份才是王道。

【关于桌面防毒】有些人喜欢把文件都弄到桌面上，如何保护桌面上的文件，而又最大化的防毒？可以这样做：在启用“保护E盘上的文件不被非法改写”这规则的前提下，在E盘上创建一个文件夹，命名为“安全无毒的文件”，发送快捷方式到桌面，所有经过扫毒、验证，确认没有问题的文件，就存放到里面，以供日常使用。在桌面新建一个文件夹，命名为XDFS之类（最好是英文名，免得碰到中文路径问题），做一条自定义规则，禁止任何程序执行*\Desktop\XDFS\**，凡是外面来的文件（QQ、电邮收到的文件、附件，U盘上新复制过来的文件），都放这个文件夹里面，可以放心地双击，如果夹毒，会被阻止——这种办法，只能验证它是一般的文件，还是程序，至于程序可不可靠，还得进一步验证。

sdtzsf

终于出新规则了，辛苦！请教为什么我这边的网络开始端口不能设成“0”，设成0不能确定按钮是灰色的。改成其它的就能确定。

一双拖鞋

谢谢楼主分享，看看注册表防护。

柯林

sdtzsf 发表于 2021-1-4 20:05
终于出新规则了，辛苦！请教为什么我这边的网络开始端口不能设成“0”，设成0不能确定按钮是灰色的。改成其 ...

应该可以的，你再试试。不行的话，1-65535也一样的。

柯林

一双拖鞋 发表于 2021-1-4 21:32
谢谢楼主分享，看看注册表防护。

没有弄注册表，太麻烦了，作用也不大
主要是FD规则+简单的AD执行控制，默认基础上的一点小增强，能满足基本需求而已
HIPS那一套，觉得用在一般的杀软上，不大合适

sdtzsf

柯林 发表于 2021-1-4 21:38
应该可以的，你再试试。不行的话，1-65535也一样的。

好的。谢谢。

chinawxy2008

楼主可以分享一下VSE880LMLRP16吗，其它贴子的百度链接都失效了

柯林

chinawxy2008 发表于 2021-1-4 22:05
楼主可以分享一下VSE880LMLRP16吗，其它贴子的百度链接都失效了

我就是这里下的https://bbs.kafan.cn/thread-2197654-1-1.html

chinawxy2008

柯林 发表于 2021-1-4 22:17
我就是这里下的https://bbs.kafan.cn/thread-2197654-1-1.html

我打不开这个网站，不知道怎么回事

ikochina

大佬出个mes的规则吧