关于秘书规则的一点疑问？

小静电

最近使用了秘书规则，真是获益匪浅，特别是浏览器规则，太完美了，我的水平太差，英文又不会，是你的规则叫我有了继续使用毛豆的信心，真是太感谢你了。
最近有点时间研究了一下你的规则，对不联网程序规则中阻止进程规则有点不明白，特向您请教一下。
你的原始规则。

阻止是拒绝（block）白名单中只有输入法，黑名单中又有好多程序组包括svchost程序，可是已经是拒绝了，黑名单中程序组是否起作用？？
实验如下，运行一个程序是需要访问svchost这个程序的，修改您的默认规则，移除svchost程序组，然后确定，移除运行程序规则，确定，重新运行程序选不联网程序组组规则，
看日志，已经阻止了，那么是不是可以认为block后，黑名单中的内容是可以删除的呢？谢谢！！！
再次感谢u版、局长、星星版主、秘书、168等高手对毛豆推广所作出的贡献。

月光下的忍者

去看看毛豆的规则优先级吧，看明白了，这个自然也就明白了~

小静电

原帖由 月光下的忍者 于 2008-12-21 16:57 发表
去看看毛豆的规则优先级吧，看明白了，这个自然也就明白了~

这个和优先级有关吗？
除非你是用到筛选的时候，（也就是说你先运行特定的内容，可以在白名单中添加例外项，我是这样理解的。
还是秘书规则中联网浏览器程序的内容，看图。结果就是浏览器只能在cookies文件夹中写入index.dat文件，其它文件类型的都不行，不知我理解的对不对？欢迎拍砖。

[ 本帖最后由 小静电 于 2008-12-21 18:43 编辑 ]

???

allow>blcok>ask

月光下的忍者

没错~~但只适应于单个程序内部~

[ 本帖最后由 月光下的忍者 于 2009-1-7 18:57 编辑 ]

月光下的忍者

我还是跟楼主说详细点吧~

当选项为Aak的时候，为此程序设置的白名单和黑名单的内容就不再“ask”（弹出框了）

当选项为Alow的时候，除了为此程序设置的黑名单被阻止外，其他全部允许~

当选项为Block的时候，除了为此程序设置的白名单被允许外，其他全部阻止~

所以为此程序设置黑名单和白名单要怎么用，完全在于你的选项~

小静电

嗨！你可能误会我的意思了，

我是问：那么是不是可以认为block后，黑名单中的内容是可以删除的呢？谢谢！！！

你的原话：当选项为Block的时候，除了为此程序设置的白名单被允许外，其他全部阻止~
（你的意思是block后，黑名单中无内容，而我的例子是block时，黑名单中还有内容）


我的意思是问，当选项为block时，黑名单中的内容是否有意义？是否可以删除。

月光下的忍者

无意义，多此一举，完全可以删除！~

Magis

可以删除，但是从这里我们可以看出自定义严厉规则的方法：
ask，提示N多--------有取舍的放行和阻止，其中遇到以单个数字或字母为区别特征的很多文件（比如临时文件A~.tmp,1.txt etc.)多用通配符。------运行一段时间后，发现无提示，改为block。
有个别程序的FD改为block会很麻烦，比如explorer,winrar等等，定好modify-block里的内容后，可以allow。
回5L，在access rights里，modify allow>modify block>allow\block>ask
my block files里的优先级高于上述一切。

抓抓

在Default Action里选择了Block后,,它的Blocked Applications里的东西就变得没意义了，完全多余。。