各位大大都哪里去了，没有人帮忙啊？———————————拉长引起注意。。。。。。

Gent

坛子里面有个帖子，应该也是蓝色的了，但是我找不到了，崩溃……

讲的是如何保护一个文件，用的AA.DOC作为例子的；关键的是后面讲了，如何把它设定为可以编辑的！

因为现在坛子里面讲的比较多的是如果保护，隔离，但是，当我们要升级文件的时候怎么办呢？当我们要编辑文件的时候怎么办呢？打个比方，把我的工作目录设定为保护目录，外部程序不能更改，但是我也要工作啊，比如WORD文档，我要编辑什么的，怎么办？

我比较关心这个问题，可能各位大大看到我的问题觉得比较幼稚和可笑，但没有办法，饭要一口一口吃，现在我只在这个阶段，再崩溃一次……

还有就是我想要起的作用为：我下载了一个绿色软件，但是如果没有毛豆，当我运行了这个软件，我发现：右键菜单里面有了，注册表里面有了，我都不知道什么地方还有，所以我想让他的运行过程在我的面前暴露，呵呵。不算BT吧？

其实限制黑客也好，限制病毒也好，其实某种程度上也是限制了自己，我想这也是为什么坛子里面有兄弟说用毛豆是被它玩吧 ，呵呵。

但是还是想深入的了解毛豆，到时候取适合自己的部分就OK拉！呵呵。

说远了，还是先帮忙找那个帖子，谢谢各位大大了！

[ 本帖最后由 Gent 于 2008-10-25 23:22 编辑 ]

Magis

168的好贴http://bbs.kafan.cn/viewthread.php?tid=270268&highlight=

Gent

原帖由 magiscoldeye 于 2008-10-25 16:57 发表
168的好贴http://bbs.kafan.cn/viewthread.php?tid=270268&highlight=

这个帖子已经拜读过了，但没有说如何把文件设定为可以编辑啊……，小的不才~。

huai168an

想编辑只有倒退法了，comodo没有设置可编辑的，再次将保护去掉，编辑后再保护。还有就是经常编辑的文档，不建议保护

楼主不会认为我的那个帖是一般的设置帖吧 ，那个贴也是个特殊帖，给特殊需要的fans，而fans也要灵活运用啊

[ 本帖最后由 huai168an 于 2008-10-26 01:37 编辑 ]

Gent

LS的大大，对于一些软件，比如QQ，第一，我们要保护，不能让一些比如键盘记录软件给偷了密码，第二，估计我们也不想把聊天记录给泄漏了，第三，我们还有经常升级QQ软件，所以，面对这个情况，我们该如何设定相应的规则呢？

相信这也是一些初哥们（或者初豆们）的疑问，请大大不吝赐教！

代表广大初哥先谢谢各位大大！

491866227

hips防的是病毒，不是为了保护QQ。
只要病毒（包括木马）不在你电脑上运行，你的QQ就是安全的。

按照这个思路去弄规则会更简单，但有些东西还是得自己学习。这就是手动hips。

huai168an

6楼说的是，要想刻意的去保护一个程序，其实设置它的权限就可以了。现在的问题不是保护程序的问题，而且是了解程序权限的各个作用的问题。

等时机到了，这些设置对你来说，水到渠成

给张我的QQ权限图吧，这个可是学习模式后的设置，一上来就设置的话。。。。。还有modify中的要自己去定义，还有很多要注意的，涉及all application，涉及explorer，等等，一时半会学估计不大可能吧。。。。


不要急。。。。先把握好各个权限动作的作用，AD的设置，不会这时就有盗号的病毒进来吧

[ 本帖最后由 huai168an 于 2008-10-27 00:18 编辑 ]

Gent

原帖由 491866227 于 2008-10-26 23:45 发表
hips防的是病毒，不是为了保护QQ。
只要病毒（包括木马）不在你电脑上运行，你的QQ就是安全的。

按照这个思路去弄规则会更简单，但有些东西还是得自己学习。这就是手动hips。

呵呵，不让病毒运行只是结果，而如何不让病毒运行呢？这就要我们让软件区分析一些常规的病毒行为规则，比如病毒想加载一些个驱动、想偷偷的截屏，诸如此类。而软件如何来判断一个程序的行为是否安全呢？那就要靠规则了，什么行为OK，什么行为KO，这样才能达到在病毒或者木马运行生效前把他们给TERMINAL了。所以编织规则很重要，但是规则是建立在对经常用的软件的一些正常行为的了解的基础上的，考虑要全面，比如正常使用、升级、从什么方面入手进行保护等等。而一般的初哥，比如我，不是搞软件或电脑专业的，肯定不会了解这么多，所以只有通过CLEAR PC的方式，先让毛豆自学习，然后读规则，读记录，来渐渐的了解它，最终掌握它。这个过程也是因人而异的，过程肯定蛮久，关键的是对HIPS的兴趣要有，要不然支撑不下去的。呵呵。

所以我现在在努力的找问题，问自己问题，比如对QQ的使用了解，然后试着根据自己的了解往规则上去转，看看能不能想得通。：）

有说的不对的地方还要请各位大大指正！谢谢先~~~~~~

huai168an

注意的是浏览器、U盘、安装程序 这三个方面，所以对于其它程序都可以信任的，局长不是有个帖嘛 http://bbs.kafan.cn/thread-287778-1-1.html

如果怕病毒，先将部分的危险去除，然后在慢慢的设置其它的程序，不同的fans有不同的思维方式，只是怕毒，现在使用一时半会也解决不了什么问题，慢慢来吧

[ 本帖最后由 huai168an 于 2008-10-27 00:30 编辑 ]

Gent

原帖由 huai168an 于 2008-10-27 00:28 发表
注意的是浏览器、U盘、安装程序 这三个方面，所以对于其它程序都可以信任的，局长不是有个帖嘛 http://bbs.kafan.cn/thread-287778-1-1.html

如果怕病毒，先将部分的危险去除，然后在慢慢的设置其它的程序，不同的 ...

决定上个VM，然后装上CIS，慢慢试自己的想法，遇到实在实现不了的，就过来请教，呵呵。
就是不知道有没有那么多时间，呵呵，很多东西都感兴趣，唉，还要工作，崩溃阿~~~~~~~~