重剑无锋，以拙胜巧——跳出Comodo分组，写出绝对通用规则

ssmmdudu

1、当下的HIPS规则的编写都是以分组为前提和基础的，其原理就是根据组别来赋予各组程序以权限，限制它们能做什么和不能做什么。

2、分组确实可以大大减少赋予权限时的繁琐程度，这种繁琐不久表现在程序分组本身（一个组可以套用一个规则），也表现在对这个组的权限设置（可以允许和 阻止对某个组的操作）。


3、其实这种繁琐的化简还有一个好处就是增加规则的通用性。（比如我用spss软件，我知道它不用联网，那我只需用选不联网程序组套用就行了）


4、其实，高手不怕繁琐，小白只求简单易用。就算有很多写好的规则，但是像我一样小白太多了，都分不清套用哪个分组合适的，所以就算有写好的各种规则我等也是望而生畏，更不要说打磨成自己的规则。

5、那不是小白们就不用HIPS或者不用规则了？非也！其实有一个办法就是 写出通用规则来！有绝对通用规则吗？ 有 ！哈 ，我可没骗人啊！


6、其实很简单，每个程序都设置单独的规则不就完了了吗？ 呵呵，不要晕倒！理论上来说 有无数的程序，我们岂不是要设置无数的规则来？拜托，大哥，那只是理论上，你和我能用多少程序啊？我们只需对普通用户日常使用的程序设置就行了。而且就算常见的，无非就播放类、办公类（ms&wps）、下载类等软件，而各类软件中主流的也不过四五种而已。

7、对于非主流的各类软件也不是说我们就没有办法，非主流软件我们也可以学抓抓兄的规则，通过分组中预留添加程序方式来解决。


8、而且主流软件的规则，可以在下载COMODO的官网上，自己按照自己计算机上安装的软件定制下载。非主流的可以继续沿用组的概念，提供一个套用的模式的下载~ 还有 对于非主流软件规则，还可以在论坛上由高手们写好，共享交流啊（如果comodo实在强大，为了资料安全，就算付少量费用让某人给我的某个软件编个规则我也是可以接受的）


9、这样的话，对于各种主流软件，小白们只需按照程序的名称来套用规则就行了啊，非主流套用模版(模版可以借鉴各大下载网站中软件的分类建立)就行了


PS：1、本文的核心思想就是为每个日常程序定制规则，方便小白套用，这句话除外全部可以不看。
         2、如果这个想法是可行的，正应了以拙胜巧的那句话，同时对推广和普及HIPS产生巨大影响，甚至影响以后安全软件的格局和走
向        
         3感慨一下：人总是认为自己是对的，而且只能认为自己是对的，我们身陷其中无法自拔，做着井底之蛙，唯一能做的 只是让自己的井口更大一点，看到的蓝天更广阔一点

[ 本帖最后由 ssmmdudu 于 2009-7-4 16:39 编辑 ]

白羊座

lz是潜水王
貌似一个程序一个组也是有人这么做的

lfj162

支持一下处女贴，哈哈哈哈。。。。。。。。。

横塘人

楼主说的有意思

solitary

原帖由 lfj162 于 2009-7-4 15:25 发表
支持一下处女贴，哈哈哈哈。。。。。。。。。

lz果然很深藏……

tomjohnjoan

太不容易了
潜水N久
楼主终于出招了！

支持！

tingyue-wu

这下潜深度，实在惊人。

ssmmdudu

原帖由 zyh6036 于 2009-7-4 15:08 发表
lz是潜水王
貌似一个程序一个组也是有人这么做的

注意了 不是 组，是单个程序 个人认为楼主和很多高手的思维都被预置规则和分组概念限制住了
或许这才是HIPS难以推广普及的真正原因 如果可以的话建议高手们 认证考虑一下这个设想的可行性 本人只提供设想 技术性难题一盖不会
呵呵，那是我们小白自己玩玩或自动生成的 ，但是如果有高手编出一些常用程序的规则，单个按程序名称套用威力绝对不一样的
而切 常用程序不过三四百，再加上一些非常用的软件分组的模版的话，COMODO 完全可以接近杀软的简单易用

[ 本帖最后由 ssmmdudu 于 2009-7-4 16:40 编辑 ]

hjw951

楼主潜水了半年终于浮出来了~~

ssmmdudu

原帖由 lfj162 于 2009-7-4 15:25 发表
支持一下处女贴，哈哈哈哈。。。。。。。。。

哎呀 人家害羞了嘛  哈哈