这样设置规则意义大么？

huai168an

这样的好处是方面、省事，将同类型的软件分为同组，可以大大减少配置的时间与精力，可是同时也意味着无法更详细的来制定单一程序的特定权限，例如QQ我想只访问E盘下的AA文件夹，而UC我只想访问E盘下的BB文件夹，制定规则时必定要同时加入这两条规则，但已经失去了单个程序的原本的权限，导致了混淆而加大了权限

因此，对于computer security policy的分组就看自己的需求，当然用预置规则作用到单个程序也是不错的选择。防火墙的分组就无所谓了，因为我无所谓的，呵呵。

SmallFlag

要是毛豆的分组规则和某个应用程序的专用规则能够叠加就好了[相当于继承组的规则，然后特化]，大幅度减少劳动力。

491866227

等comodo的分组功能改善了，我才会考虑更大范围的分组。
暂时没必要分组的不会分组。

[ 本帖最后由 491866227 于 2008-11-12 09:44 编辑 ]

Magis

正在制定自己的computer security policy，和lz同样的感受。现在正不厌其烦的添加一大堆custom policy