个人经验，新手磨豆建议

grst

首先，无论什么样的安全软件，都比不上好的电脑使用习惯。



我的建议是新手尽量不要用别人的规则，也没必要用疯狂模式，为什么？以下我会说明。

就用软件自带的规则，那是最通用的，D＋和FW都用安全模式，此时会弹出比较多的窗口，手动判别，如果不明白就尽量放行，但是不要用“记住选择”。
慢慢你就会发现自己使用的软件会在哪方面弹窗比较多，然后设定通用规则，比如我使用很多多媒体类软件，每次打开基本上都要在注册表注册组件，例如winavi，打开软件时弹出大约30个修改注册表的窗口，如果每次都要手点的话，我的手和鼠标估计寿命都不长。我就建立一个通用规则，允许更改注册表的重要键值，多媒体类软件都分到这一规则下，弹窗就会少很多。

设定一个“一般信任规则”，本机已装的软件都可以分到这一类别，这一规则的设定问题可以慢慢来，一开始全部是询问，慢慢再允许或禁止其中一些项目，减少弹窗数量。初期比如规则里的“域名解释客户端服务”，我是允许的，虽然有可能导致网络攻击，但这个可能性是极低的，而允许这个可以减少我们很多麻烦，但“直接内存访问”和“底层磁盘操作“我是禁止的，

我的基本思路是权限开始时能放全部放，然后学会了，弄懂了规则的意义再慢慢收紧权限，这样总比一开始代用别人的规则好，而且这是一个学习过程。因为置顶几个规则基本上都是一开始收紧权限，再慢慢放开（先紧后松，这就是为什么这些规则要求用疯狂模式的原因，安全等级是依据你的规则设定思路定的，并不是越高越好），这要求对规则有很清楚，深入的了解，并不适合新手使用。例如制定规则引起不能使用一个软件，对新手来讲，根本不知道哪里出了问题，修改也无从谈起。

个人觉得置顶规则最大作用是可以作为你建立适合你的规则的参考。

这样的思路肯定是不及”先紧后松“的，但是可以大大减低入门门槛。而且归根到底，电脑只是一个工具，对于绝大部分使用者来说，就是要寻找一个功能性和易用性的平衡。（不过来这里的大部分应该都有安全强迫症........）

愿更多人能用上毛豆。

[ 本帖最后由 grst 于 2009-10-25 15:38 编辑 ]

hekygogo

否定一切，放行个别  和  放行一切，否定个别  一直是hips规则的两大思路，也说不上谁好谁坏，一个安全性高，但麻烦爱出问题，一个安全性稍低，但方便容易上手。“权限开始时能放全部放，然后学会了，弄懂了规则的意义再慢慢收紧权限”，LZ说的就是后一类吧，日常安全足可以保证。又不是每天去搞病毒，轻松安全点多好
    不管新手还是老手，我觉得基本都要先从第一类走到第二类，学一点收缩一点，到后面就成了阻止一切，放行个别。不知道大家认同不？

naterrykim

“这样的思路肯定是不及”先紧后松“的，但是可以大大减低入门门槛。”

个人感觉有两层含义：

1.网页木马之类的进入的门槛是大大降低了
2.貌似不是装了毛豆，而是装了个“询问器”   

哈哈  玩笑

个人是推崇先否定一切再肯定个别模式的，忽忽，还有就是comodo的默认规则的防护性较差，还是需要自己添加保护规则的。

当然，我也不同意新手一来就打包下载他人的规则。

偶的建议是：看着高手的文章，按照他们介绍的方式去自己打磨规则。如“打磨毛豆，做有意义的事儿”。按照文中的介绍，自己添加保护项、组别等。以此增加自己对comodo的了解。    ---------------------偶就是这么过来的。

[ 本帖最后由 naterrykim 于 2009-10-25 20:08 编辑 ]

穿越星空

　　楼主的建议可以参考，但是问题是新手是否有耐心这么做，一般在一开始弹窗之后就没信心了，然后套用规则，万事开头难，只要开始坚持下来了，后面就容易多了，学习都是这样。

柯林

精神需要有这么个精神，事情还得要看下基础。玩HIPS最考验的，一个是耐心，一个是基础知识。底子薄的弄起来不轻松，譬如俺当初以及现在 前期准备工作需要做好，经验阅历也很有帮助，事情往往就是受多个因素的促进、推动、影响。

一一

就用软件自带的规则，那是最通用的，D＋和FW都用安全模式，此时会弹出比较多的窗口，手动判别，如果不明白就尽量放行，但是不要用“记住选择”；“直接内存访问”和“底层磁盘操作“我是禁止的。这句话说的很好，我就是这么做的。

[ 本帖最后由 一一 于 2009-10-25 22:32 编辑 ]

mygames10

毛豆很难磕，磕的牙疼。不过既然有别人都验证了的规则拿过来用，也不错。俺就套用秘书规则然后一点点磕。磕不动了就看看人家是咋写的，不也顺便学习了嘛。

不二鸣柯护

我开始就是自己慢慢点的.

依然寰随云

学习了

sevill

昨天装上的 玩到凌晨两点多  累死了 真的挺麻烦 不过这东西好像上瘾....