天琊超级进程监视器防护系统教程（39楼后面有相关内容）6.11日更新程序

显示全部楼层 · 发表于 2009-5-31 15:39:37

先赞一个，这个程序的确不错。
不过有一点不明白，干嘛不设成白名单放行，黑名单阻止，缺省的就询问呢？

显示全部楼层 · 发表于 2009-5-31 15:47:17

你意思是这个不是白名单放行，黑名单阻止，缺省的就询问的？？？？

好象我加入白名单的就全部放行了

黑名单的全部阻止的

缺省的就询问的呀

显示全部楼层 · 发表于 2009-6-1 11:58:42

我明白100楼的意思
白名单放形没问题
黑名单不是直接阻止，而是“提示用户选择”打勾就询问，去掉勾就直接阻止
他的意思是黑名单不论打不打勾都阻止，其它不在白黑名单中的都询问
说白了就是缺少像HIPS一样详细AD分组
但陈大的设计本身就是简单化，易用化，它本身只是天琊的一个插件而已
我们不如期待天琊的正式版，据说分手动和智能版
期待中

显示全部楼层 · 发表于 2009-6-1 12:08:04

原帖由 天月来了 于 2009-5-31 15:47 发表
你意思是这个不是白名单放行，黑名单阻止，缺省的就询问的？？？？

好象我加入白名单的就全部放行了

黑名单的全部阻止的

缺省的就询问的呀

以我的理解是这个监视器是黑名单阻止或询问(看"提示用户选择"打不打勾)，缺省的根本不问，否则你把C、D、E、F......全部拉进黑名单岂不全部自动阻止了。你这样的设置是白名单外全局询问或阻止。黑名单内要么全部询问，要么全部阻止。而100楼意思是阻止的归阻止的，询问的归询问的，就是缺一个询问的分组。我用的时候也有这个疑问，但设置好了就习惯了。楼主的全局防御思路正合我意。

显示全部楼层 · 发表于 2009-6-1 16:11:11

强烈支持！

显示全部楼层 · 发表于 2009-6-2 15:00:50

顶上,天琊的一个小插件就如此优秀
顶到天琊正式版出来,据说天琊分智能和正式版,有点想放弃不能监管信任区的DW了

显示全部楼层 · 发表于 2009-6-2 15:13:14

这么热闹呀！

显示全部楼层 · 发表于 2009-6-4 12:21:16

顶上去,;因为LZ的黑白名单和教程不错;强烈推荐没有HIPS的人用
顺便呼唤下天琊正式版

显示全部楼层 · 发表于 2009-6-4 19:48:33

学习一下。。。。

显示全部楼层 · 发表于 2009-6-7 21:12:41

太强了,学习了..

[原创文章] 天琊超级进程监视器防护系统教程（39楼后面有相关内容）6.11日更新程序

回复 100楼 nxc 的帖子