【小更新】（8月5日）入口防御规则（普罗大众傻瓜型）

柯林

sdtzsf 发表于 2021-8-1 06:03
系统已重装。用的是你以前发的规则，正常。应该是文件或文件夹防护方面的问题。辛苦。

F-13,F-14,F-15，有问题可能是这三条，将之删除，不要设置看看

sdtzsf

柯林 发表于 2021-8-1 08:12
F-13,F-14,F-15，有问题可能是这三条，将之删除，不要设置看看

F-06-禁止执行system目录
禁止*执行*\Windows\system\**

F-07-禁止在Fonts里创建文件夹以防混进病毒
禁止*创建**\Windows\Fonts\*


上面这两条呢？也是系统目录。

柯林

sdtzsf 发表于 2021-8-1 08:18
F-06-禁止执行system目录
禁止*执行*\Windows\system\**

这两条，本来就不是正常会有的行为，只有病毒才会喜欢利用，应该没什么影响

按你的描述，开机都进不了桌面，也就是explorer.exe无法正常加载运行，极可能是F-13导致的问题，是不是没有排除explorer.exe或是win11有了新东东，或者是不是错把*\windows\*写成了*\windows\**
另外，F-18，不知道是否影响win11

新系统究竟什么变化，通配符支持有无变化，这些都无从得知，只有等官方发布支持新系统的版本，才会有参考

sdtzsf

柯林 发表于 2021-8-1 09:33
这两条，本来就不是正常会有的行为，只有病毒才会喜欢利用，应该没什么影响

按你的描述，开机都进不了 ...

好的。抽空我再试试。

柯林

sdtzsf 发表于 2021-8-1 09:53
好的。抽空我再试试。

你要试的话，设好规则，只开报告，看日志怎么说，否则，安全模式都无法关闭VSE……

其实，按当前形势，防御主要是文件保护，B-01到B-07，设上就很有安全感了，其它的，择要选择一些就可以
比如：防病毒标准保护-禁止远程创建/修改可执行文件和配置文件
A-01  A-02  A-03  A-04  A-05  A-06  A-07
C-01  C-02  C-03  C-04  C-05  C-06
F-01  F-03  F-08  F-09
H-301  H-302  H-303  H-304  H-305
K-501  K-502  K-503
R-01  R-02  S-04  S-05
设置这些就足够了，其它可有可无

ps：已按上表，弄了一个简化版，发在1楼，有空你试下简化版，看还有问题不（自定义规则，除了B开头的，其它的全部去除“阻挡”，只开“报告”，重启计算机，看日志怎么说，如无问题，再勾上即可）

sdtzsf

柯林 发表于 2021-8-1 10:06
你要试的话，设好规则，只开报告，看日志怎么说，否则，安全模式都无法关闭VSE……

其实，按当前形势 ...

按上述编号逐一调整后，开机正常。日志里没有这些编号日志。应该是可以了。
另请教一下：我搭配的毛豆（不带AV）开机时出现四叶草图标至登录界面之间黑屏有点时间长。两者相搭如何排除？

柯林

sdtzsf 发表于 2021-8-1 11:48
按上述编号逐一调整后，开机正常。日志里没有这些编号日志。应该是可以了。
另请教一下：我搭配的毛豆（ ...

这个无法解答，二者早就是不兼容的存在，搭配在一起应该是不可能！
vse+系统墙就够了
用毛豆就CIS套装吧，或者试试CFW+智量（最新版的智量不知道是否还兼容毛豆）

sdtzsf

柯林 发表于 2021-8-1 11:54
这个无法解答，二者早就是不兼容的存在，搭配在一起应该是不可能！
vse+系统墙就够了
用毛豆就CIS套装 ...

好的。主要想搭个专业的墙。

lilinq1w2

启用规则后浏览器无法下载文件。

柯林

lilinq1w2 发表于 2021-8-3 20:34
启用规则后浏览器无法下载文件。

具体是什么？有图和网址吗，贴个看看