今天做一下标题党,呵呵.
毛豆是全面监控,(几乎)每一动作都会监测到...
默认规则
---防火墙部分只有全局规则;
---D+部分,只有保护对象(如文件FD,COM,注册表),其他没有,但最关键就是---它有全方位监测;
也就是说,默认规则,几乎没有,几乎全靠DIY的;
默认规则是需要自己去获得的,
只是大家获得的方法\途径不同.
(这是关键,学习模式,安全模式,疯狂模式,完全套用别人规则和完全自定义规则的分歧就是从这里来的)
学习模式也需要少量DIY,所以DIY规则是不可避免的;只是程度不同而已;
但DIY规则,也不是很神秘,也可以,也应该飞入平常百姓家;
高手也建议要引导新手,新手容易被吓的...
具体理由我前面说过(上面那贴刚被关了请看http://bbs.kafan.cn/thread-485152-4-1.html3131楼,这也是厂家,论坛所希望看到的,否则,手动HIPS只是少数人的玩具,曲高必然和寡.)
由简入繁易,由繁化简难
(毛豆的组观念和组权限继承性较弱,从众多杂乱无章,规律性不强的各个零散的程序规则,整理到,精简整齐是需要一定技巧的);
(普适的,放诸四海皆准的规则是没有的);
所谓大道至简是每一个DIY爱好者的追求;
这都需要个人不断地获得知识,一劳永逸是不可能用好HIPS的;
毛豆,个人有个人的用法;
不会游泳的(不去H网,不乱下软件,老老实实,规规矩矩),反而不见得会淹死.
(我某一甲同事,只看足球,PPS和看小说,不知安全模式,只知瑞星,但电脑数年正常.)
---但永远学不会游泳;
淹死的偏偏都是那些会几下狗刨的(喜欢折腾,H网算什么,四大毒王踩脚下)
---常在河边走,哪能不湿鞋,偏偏重装系统最多的是这类人.
(我某一乙同事, 喜欢大呼小叫,今装明卸,结果一年至少装了4次系统)
---但这类人技术水平提高很快.
....他们都很快乐;
(我想)毛豆(每一个软件)的理想是给每一个人用的. |