楼主: 柯林
收起左侧

[其他相关] 【小更新】(8月5日)入口防御规则(普罗大众傻瓜型)

  [复制链接]
柯林
 楼主| 发表于 2021-8-1 08:12:23 | 显示全部楼层
sdtzsf 发表于 2021-8-1 06:03
系统已重装。用的是你以前发的规则,正常。应该是文件或文件夹防护方面的问题。辛苦。

F-13,F-14,F-15,有问题可能是这三条,将之删除,不要设置看看
sdtzsf
发表于 2021-8-1 08:18:44 | 显示全部楼层
柯林 发表于 2021-8-1 08:12
F-13,F-14,F-15,有问题可能是这三条,将之删除,不要设置看看

F-06-禁止执行system目录
禁止*执行*\Windows\system\**

F-07-禁止在Fonts里创建文件夹以防混进病毒
禁止*创建**\Windows\Fonts\*


上面这两条呢?也是系统目录。
柯林
 楼主| 发表于 2021-8-1 09:33:43 | 显示全部楼层
sdtzsf 发表于 2021-8-1 08:18
F-06-禁止执行system目录
禁止*执行*\Windows\system\**

这两条,本来就不是正常会有的行为,只有病毒才会喜欢利用,应该没什么影响

按你的描述,开机都进不了桌面,也就是explorer.exe无法正常加载运行,极可能是F-13导致的问题,是不是没有排除explorer.exe或是win11有了新东东,或者是不是错把*\windows\*写成了*\windows\**
另外,F-18,不知道是否影响win11

新系统究竟什么变化,通配符支持有无变化,这些都无从得知,只有等官方发布支持新系统的版本,才会有参考
sdtzsf
发表于 2021-8-1 09:53:58 | 显示全部楼层
柯林 发表于 2021-8-1 09:33
这两条,本来就不是正常会有的行为,只有病毒才会喜欢利用,应该没什么影响

按你的描述,开机都进不了 ...

好的。抽空我再试试。
柯林
 楼主| 发表于 2021-8-1 10:06:54 | 显示全部楼层
本帖最后由 柯林 于 2021-8-1 10:40 编辑
sdtzsf 发表于 2021-8-1 09:53
好的。抽空我再试试。

你要试的话,设好规则,只开报告,看日志怎么说,否则,安全模式都无法关闭VSE……

其实,按当前形势,防御主要是文件保护,B-01到B-07,设上就很有安全感了,其它的,择要选择一些就可以
比如:防病毒标准保护-禁止远程创建/修改可执行文件和配置文件
A-01  A-02  A-03  A-04  A-05  A-06  A-07
C-01  C-02  C-03  C-04  C-05  C-06
F-01  F-03  F-08  F-09
H-301  H-302  H-303  H-304  H-305
K-501  K-502  K-503
R-01  R-02  S-04  S-05
设置这些就足够了,其它可有可无

ps:已按上表,弄了一个简化版,发在1楼,有空你试下简化版,看还有问题不(自定义规则,除了B开头的,其它的全部去除“阻挡”,只开“报告”,重启计算机,看日志怎么说,如无问题,再勾上即可)
sdtzsf
发表于 2021-8-1 11:48:02 | 显示全部楼层
柯林 发表于 2021-8-1 10:06
你要试的话,设好规则,只开报告,看日志怎么说,否则,安全模式都无法关闭VSE……

其实,按当前形势 ...

按上述编号逐一调整后,开机正常。日志里没有这些编号日志。应该是可以了。
另请教一下:我搭配的毛豆(不带AV)开机时出现四叶草图标至登录界面之间黑屏有点时间长。两者相搭如何排除?
柯林
 楼主| 发表于 2021-8-1 11:54:06 | 显示全部楼层
sdtzsf 发表于 2021-8-1 11:48
按上述编号逐一调整后,开机正常。日志里没有这些编号日志。应该是可以了。
另请教一下:我搭配的毛豆( ...

这个无法解答,二者早就是不兼容的存在,搭配在一起应该是不可能!
vse+系统墙就够了
用毛豆就CIS套装吧,或者试试CFW+智量(最新版的智量不知道是否还兼容毛豆)
sdtzsf
发表于 2021-8-1 11:57:25 | 显示全部楼层
柯林 发表于 2021-8-1 11:54
这个无法解答,二者早就是不兼容的存在,搭配在一起应该是不可能!
vse+系统墙就够了
用毛豆就CIS套装 ...

好的。主要想搭个专业的墙。
lilinq1w2
发表于 2021-8-3 20:34:19 | 显示全部楼层
启用规则后浏览器无法下载文件。
柯林
 楼主| 发表于 2021-8-3 20:58:34 | 显示全部楼层
lilinq1w2 发表于 2021-8-3 20:34
启用规则后浏览器无法下载文件。

具体是什么?有图和网址吗,贴个看看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:56 , Processed in 0.094248 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表