······COMODO·超安静规则·（新增V5版 · 智能导入）·（强制推荐！）

ddos2008

好好学习学习。。

benison

小白谢过……

thrico

这个的顶

92link

我竟然能加人妻？
支持抓抓！！

BBCALL

由於本规则使你不用为了每个程序都要设定规则
太太太好用了

建议使用的人於无行为组中加强
并把自由目录等中的钩子取消
保证在任何目录中都拿340分

使用此规则後
为每个应用程序打磨规则的时间
变成用来将此规则与病毒行为的攻防研究了

kksak2

好东西 下来慢慢学习了

喜气2010洋洋

我的v5好像一直都很安静，不知道为什么

秋水西风落雁

不错，就是项目太多了，我都找不到如何去修改

BBCALL

例外列表6（链接相关）
↓
例外列表7（使用系统临时目录）
说明：设定使用使用系统临时目录的程序如*\tmp\AdskCleanup.0001
设定：内部采询问就好,於受保护的档案中同意系统临时目录
↓
例外列表〤（〤〤〤〤）
说明：自己添加需要放行的命名管道
设定：内部采询问就好
↓
例外列表〤（读取EXPLORER内存放行）
说明：添加需要读取EXPLORER内存的程序
设定：内部采询问就好
↓
COMODO互联网安全套装
说明：不变
↓
COMODO保护放行
说明：自己添加COMODO其他程序
设定：可信任
↓
COMODO保护
说明：所有程序
设定：禁止更动COMODO目录或注册码，另外得禁止其他程序终止及读取COMDOO
↓
例外列表〤（〤〤〤〤）
说明：自己添加於首要保护中无法过关的程序如 AUTOCAD〈其中*\senddmp.exe直接入黑名单〉。此处以外除非需要放行不然最好不要。
设定：得过首要保护
↓
EXPLORER
说明：抓抓内定规则
设定：对内存读取做保护
↓
部份关键系统程序
说明：不变
↓
c:\windows\system32\〤〤〤
说明：自己添加需要放行的系统程序
设定：RUNDLL32.exe等等危险程序直接入沙最好
↓
首要保护
↓
例外列表〤（清洁优化）←此为范例
说明：自己添加无法过规则的应用程序
设定：除非特别需求内部设定采询问就好
↓
SystemRoot
说明：抓抓内定规则
设定：不变
↓
活动区域
说明：抓抓内定规则，最好只留桌面及我的文档目录，其他不同意
设定：钩子内设可钩住活动区域目录，将其取消，保留%SystemRoot%\system32\MSCTF.dll
↓
自由程序
说明：抓抓内定规则
设定：同活动区域，最好入沙
↓
应用程序总目录
说明：抓抓内定规则
设定：不变
↓
危险目录 ←修正
说明：測試綠色等程序用
设定：採一切詢問並將群組中的如SYSTEMROOT等等全數禁止且入沙
↓
所有程序
说明：抓抓内定规则
设定：看自己

------------------------------------------------
以上为抓抓规则放行流程

1.抓抓规则的注册机码必须加强，请自行叁考其他规则
2.应用程序目录及系统目录的任何位置请用CLT做测试，我忘了要改什麽←这得注意
3.无行为文件组要加强请添加%windir%\Debug\*.*等等
4.抓抓规则是病毒行为的预防规则，清跟着病毒行为及思路来加强规则吧

BBCALL

回复 910楼 秋水西风落雁 的帖子

例外列表中除了命名管道要注意的还有對 explorer.exe 記憶體存取得单独设定