Defense+分类规则，物以类聚，权以组分~（091009）

binbindy

强烈支持

angelfish

回复 376# kingkongzh 的帖子

你把他归为防盗号类应该就行了

   

洛水寒风XL

回复  lechero
个人以为评价过了，这个规则是个很经典的规则
有特殊需要或洁癖的，最好是自己做
柯林 发表于 2010-5-30 12:04

确实很经典，我喜欢这个，但是就是好久都木有更新了哦。。。估计月光MM已经换了WIN7了，，
额。。现在4.1出了，有高手可以按这个思路做个规则出来吗？当然，要是月光MM重新出山就更好了。。。不过估计很难。。。

柯林

回复 423# 洛水寒风XL 的帖子
经典规则无需更新，除非有重大漏洞或致命硬伤。
其实玩规则，借一下思想及实现手段就可以了，个别特殊的细节处可以拿来用。
有心的话，自己在XP及v3上消化一下，v4及win7上自己誊写一遍就可以了。出师的话，完全可以借用其方法。

   

洛水寒风XL

回复  洛水寒风XL 的帖子
经典规则无需更新，除非有重大漏洞或致命硬伤。
其实玩规则，借一下思想及实现手 ...
柯林 发表于 2010-6-12 20:17

额。。。我玩过一段时间，用秘书的规则打磨，玩的欲仙欲死。。。
现在是拿来主意，，，直接用。。。配合杀软的。。。。
额。。4不是有沙盘？这玩意好像没看见有人配合它作规则出来？？？

柯林

回复 425# 洛水寒风XL 的帖子
原因大致如下：
1、默认未知程序自动运行于沙盘内，自动降权处理，这个就不用大家操心了。
2、默认自动把除升级程序外的绝大部分应用软件运行于沙盘内。
3、如果自己管理，沙盘内添加程序并指定权限——可选择的东西不多，无法作细的设置。
综上所述，v4沙盘具有智能化特征，开启沙盘功能下，就没必要像v3那样投入大量精力来打造细致规则进行管理了。个人以为这就是少有人折腾v4规则的原因。
当然，也不是说v4规则就好到了极点，要改进补强的话，还是可以做一做的。比如，参照v3时代的好规则，全局文件监、com接口监控、注册表监控，都可以补强一下。一般用户没必要乱改，直接用默认的已经够了。

   

wongzhen

很好的帖子，
V3试用

xing2005206

能弄个WIN7规则包就好了

zxyzhlly

再来支持下版主，期待WIN7下的V4规则

aixiniu

谢谢lz分享，学习中