规则问题

显示全部楼层 · 发表于 2009-10-3 19:53:45

本人是comodo初学者，由于受EQ规则习惯影响，为避免麻烦，在规则底层将C:\windows\*和C:\program Files\*全部放行，并保护这两个位置；去掉了顶层过滤规则，使用黑名单过滤cmd等高风险程序，其余大概同“初学者规则”；但似乎没有人这样设置规则，这样的权限是否放的太宽了些？
并且发现如果暂时取消了黑名单的过滤，由于放行了C:\windows\*且赋予了较高权限，则无法抵御vbs脚本和bat病毒；但黑名单的存在使我在进行某些系统维护操作时不方便，请问在一定程度上如何解决这一矛盾。

[ 本帖最后由 FinalTheory 于 2009-10-4 20:09 编辑 ]

显示全部楼层 · 发表于 2009-10-3 21:16:08

高手何在、、、、、、

显示全部楼层 · 发表于 2009-10-3 22:09:09

不是高手，路过
用了几个月了，没怎么打磨魔豆
基本上都是它自己生成的规则，红豆组合的机器很健康
楼主多学习置顶帖吧，再去调试规则

显示全部楼层 · 发表于 2009-10-3 22:18:31

要是没有看过一遍学习资源帖我也不会问这样的问题了。。。
就是因为看了N多文但这个思路似乎没人用，所以我才问这样的做法是不是有严重缺陷。。。

显示全部楼层 · 发表于 2009-10-3 23:19:40

写的也太太笼统了点，，，，

显示全部楼层 · 发表于 2009-10-4 05:09:18

哪个具体程序需要调用，赋予它的权限就可以了啊。

显示全部楼层 · 发表于 2009-10-4 09:06:25

如果你被迫需要天天进行系统维护的话（汗~大型网游服务器也是每周才1次吧？）

可以单独设置cmd等高危权限，只允许维护部分的内容。

如果你不需要天天进行系统维护，那等维护时就临时关闭D+即可。

说起维护，我多说几句，我个人计算机，清理垃圾后的速度根本感觉不出来。

我1年都不维护一次，维护了也感觉不出来。还不如精简优化系统的效果好。

显示全部楼层 · 发表于 2009-10-4 09:37:54

CMD，RUDLL32，svchost，mmc，在我这都是命令行敏感的

安全删除 U 盘一次，RTD Pro 弹框提示 3 次（RUDLL32 以新命令行、、、、）

我囧了

显示全部楼层 · 发表于 2009-10-4 20:09:25

行，学习了。。。。也就是不用改了是吧。。。。
今天运行HIPS测试工具，不小心放在信任目录里运行了。。。。汗。。。结果什么都没通过。。。。

[已解决] 规则问题

本帖子中包含更多资源

回复 1楼 FinalTheory 的帖子

浏览过的版块