是毛豆本身的能力问题吗？

jlj383940

原帖由 一力破十会 于 2009-5-17 12:03 发表
很多人初始用安全模式(含其以下的模式),自动产生规则后,可能
是为了美观吧,又习惯性的把他们移到全局规则以上,按照优先级的原则,权限不知不觉就放大了.这样即使短暂就改为疯狂模式也无效了.

那是因为您的全局规则设置的比较松，才可以把全局的放到最上面
您如把全局规则设成比较严格的话，您还敢把它放到最上面吗，恐怕开机都成问题了吧
能放到全局上面的都是已知程序，给了合适的相对全局最严格情况下能正常操作的规则，就是说保证安全的前提下操作
       全局以上的合适规则都定好了，未知程序是不能非法调用的
那么所有未定规则的未知程序（包括恶意程序）的不确定操作，都会落到全局规则严格的确定操作上和其不确定询问上
      所以全局里不能有影响安全的确定性允许，所以您 的全局严格的话只能放在最后

jlj383940

原帖由 一力破十会 于 2009-5-17 14:21 发表


一,我没说这些要加入系统组啊!

二,这些非系统组,并不是要加自我保护;
    自我保护,是防止自己被别人修改;
    我说的是要---严格自身权限;这些非系统组程序作为子程序时,权限过于宽松了,就会"做很多事".包 ...

我说的也包括权限，请您看看我的这些程序的规则，那些定的宽松了请指教出来，我正要学习补充
前面有我发的规则包，请您看看（我连ctfmon.exe都不让其它程序内存访问，因为它必须*\Software\Microsoft\Windows\CurrentVersion\Run*）能不放的权限我都阻止了（即便阻止会影响到一点正常的系统功能我也是阻止不放过）

一力破十会

拜托,我哪里说了要把全局规则放最上面啊?

我说"很多人初始用安全模式(含其以下的模式),自动产生规则后,可能是为了美观吧,又习惯性的把他们移到全局规则以上..."---这里说的"很多人"是客气话,实际就是猜测LZ会不会把自动生成的规则,即一部分"非系统组"规则,手动移到全局规则以上了...至于理由,LZ倒是说得明白.
自动生成的规则一般是较宽松的,再移到全局规则以上,就更宽松...

一力破十会

没看到你的规则包...只有看到你的注册表保护图...

我说的情况,只是一种可能...需要你自己排除---即看看你的"非系统组的系统程序是不是有自动生成的规则,是不是有很多权限都是允许(如果是允许,那FD,RD添加再多也没用),如果有,则一个个改为询问排除...

很简单的.

若以上都不是,算我白说,那就另外再找原因,毕竟,简单地就给毛豆下个结论---说它能力有问题---是不够严谨的.

[ 本帖最后由 一力破十会 于 2009-5-17 15:17 编辑 ]

jlj383940

原帖由 一力破十会 于 2009-5-17 15:01 发表
拜托,我哪里说了要把全局规则放最上面啊?

我说"很多人初始用安全模式(含其以下的模式),自动产生规则后,可能是为了美观吧,又习惯性的把他们移到全局规则以上..."---这里说的"很多人"是客气话,实际就是猜测LZ会不会 ...

讨论完毕，拉拉手啊（怎么没有拉手的表情？）
真的想请您看看指教我的规则包（特别是注册表要增加哪些部分，要针对毛豆的，网上看到的太乱了不想筛选）

jlj383940

原帖由 一力破十会 于 2009-5-17 15:15 发表
没看到你的规则包...只有看到你的注册表保护图...

我说的情况,只是一种可能...需要你自己排除---即看看你的"非系统组的系统程序是不是有自动生成的规则,是不是有很多权限都是允许(如果是允许,那FD,RD添加再多也没 ...

您说的情况，我这里没看到，也不可能发生（我很细心）
我的规则包发在5楼，请指教，谢谢

ennistung

設置問題吧.