联网程序不是洪水猛兽。

liudianshui

刚才有人寻求qq规则，现在偶就贴上偶的qq，因为现在用md，就贴md的吧，大同小异，总之，想说明一个问题，联网程序不是洪水猛兽，fd没必要太严格，按照默认的组设置已经很严格了安全性不低于任何一款杀软，全局每一个文件都监控，是自己给自己找罪受，横向目标应用程序、驱动等未贴的内容为空.
联网程序的总体规则为

细致的qq高级规则
允许ie和qzone.exe，方便登陆空间，不登陆的话可以阻止。


钩子只允许自身吧，






文件禁止读取非系统盘的文件，保护自己的隐私，可执行文件禁止写入。默认的可执行文件已经很不错了，感兴趣的话可以参考有感帖子进行添加，比如u版主打磨comodo的分组，删除那个讨厌的弹框程序，禁止读取ad文件夹，桌面、我的文档、下载文件夹允许，方便下载，偶就经常从群分享里下载东东


注册表全局阻止吧，不影响使用。



[ 本帖最后由 liudianshui 于 2009-9-9 09:30 编辑 ]

guohouzuo

这看起来不像是comodo～
不过我在comodo里面也把qq的
访问磁盘、访问键盘、访问屏幕、访问内存、终止其他进程、注入其他进程、访问受保护的注册表、访问受保护的文件夹这几个给block了。

ddd243346081

看来MD还不错，有读，创建，修改，删除这点比毛豆细致，有时间试试

Mr.Z

對於QQ這種東西要特別處理

sunnyboybbq

原帖由 guohouzuo 于 2009-9-9 08:50 发表
这看起来不像是comodo～
不过我在comodo里面也把qq的
访问磁盘、访问键盘、访问屏幕、访问内存、终止其他进程、注入其他进程、访问受保护的注册表、访问受保护的文件夹这几个给block了。

我也block了这些，就访问受保护文件夹那里allow下载目录，别人传文件过来还是要接接的[:26:]