導入规则包問題

蝦米仔

我的 CIS 己有自建的规则 , 如果我導入別人的规则包 (直接導入reg) , 那麼我原本的规则是否會沒有了 ? 如果是 , 有沒有方法可以令兩者共存 ? thx

dogdick

注册表导入就覆盖了，原来的规则就没有了。共存的意思是同时应用两种规则？那不可能的。有种方法倒是可以相互切换着用，先把正在用的规则用Comodo导出规则（Misellaneous--Manage my Configurations--Export），然后导入别人的注册表规则包，然后再导入刚才导出的规则，这时可以在托盘右键Configurations或者Misellaneous--Manage my Configurations切换两种规则使用。

PS：3.8我没试过，以前是可以的。不过我想你是想把自己原来的程序规则与高手的规则结合使用，那就自己调试一下新规则吧，毕竟省事多了…

PS2：您的签名“安全組合 .......... 找不到 ”
其实养成良好的习惯很重要，我就这么正常使用，至少两年没中过病毒。有时我实在想装系统玩玩，无奈运行十分流畅……

[ 本帖最后由 dogdick 于 2009-2-28 22:03 编辑 ]

cqpreson

好像不能共存，除非，修改注册表，将两个合并。
楼主貌似是墙友的高手。

Magis

这点不得不说Jetico的xml规则太方便了~
共存的方法....将自己要保留的部分注册表导出，导入别人的，再导入自己的....过程复杂，有可能出错~

蝦米仔

ls各位好 , 我的原意是把別人的规则導入 , 加上自己的 , 再慢慢打磨 , (因本人對 HIPS 認識有限) , 對於設置 access rights , 怎樣分組 , 先後次序 .....  , 有點摸不著頭 , 呵呵

回 #2 , 全中 , 我的用意就是這樣 , 另外 , 我的签名 , 哈哈 , 我只是找不到合我用的安全組合吧

回 #3 墙友的高手 , 我不敢當 , 只是比較喜歡玩玩 firewall 吧

Magis

以后jetico可以单独请教了
d+部分个人建议不要导入任何规则，看打磨贴和168的DIY贴，查新手问题，开cleapc mode，想到什么写什么规则，看日志排错，调整规则。毕竟优先级方面，理论很好理解；个人用，只要分组不乱（自己用不分也可以），制定规则不难。在这过程中可以参考下秘书和抓抓的规则。
FW部分我就不班门弄斧了。
顺带分享个小工具，不知道好不好用


[ 本帖最后由 magiscoldeye 于 2009-2-28 23:51 编辑 ]

cqpreson

我觉得防火墙规则的优先级都是从上倒下，而D+则是如果在all applications规则里面设置了allow或者block，那个其他程序的规则里的ask默认都是按照all applications那项来，比如在explorer的规则设置FD写入为ask，而all applications规则的FD写入设置为block时，用explorer向磁盘创建文件时，就会被拒绝。

cqpreson

一同请教 。

蝦米仔

我 的 OS 是 vista , 可用的规则包比較少 , u版的打磨贴用的 OS 是 XP , 相信有些地方會不太相同 , 如果有高手可以像u版那打磨贴一樣介紹 vista 下的設置 , 就完美了

Magis

建议首先关闭UAC。
规则大体没有什么变化，主要是一些目录的改变，但通配符大多通用。
有朋友发的秘书Vista规则，可以参考下。