干脆把D:\Program Files*设置为“系统程序”，可以少很多规则。

scz0011

回复 70# 491866227


    恩，IE我全部封死的。

hekygogo

1.浏览器和pf没关系，所以你禁止浏览器操作pf很搞笑，就跟你说为了安全，不许驴吃肉一样，驴吃肉吗？淡定，只是个比喻哈。
2.pf设为信任不理智，D+最好不要设信任文件夹（也没必要）你可以很快的写一个pf预定义规则用到pf上，为什么非要用默认的信任规则？
3.危险的不是IE，是它背后的temp，你D+疯狂不是不行，是不好用，不实用。
PS：你咋不想想为什么你这么个简简单单的贴子会有这么多人围观，而且反面意见占99%，难道我们都错了？
  有趣哈

scz0011

回复 72# hekygogo
1.浏览器和pf没关系，所以你禁止浏览器操作pf很搞笑，就跟你说为了安全，不许驴吃肉一样，驴吃肉吗？淡定，只是个比喻哈。
--------------------------------------------------------------------------
对于这点我只能说依你的理解力我真的没法和你说清楚！

2.pf设为信任不理智，D+最好不要设信任文件夹（也没必要）你可以很快的写一个pf预定义规则用到pf上，为什么非要用默认的信任规则？
--------------------------------------------------------------------------
如果你能写个预设规则  可以使pf里所有的程序都合适套用的话我直接拜你做师傅，如果不配合的话仍然会有程序出现在“计算机安全规则”里的，这样这个预设等于没用。

3.危险的不是IE，是它背后的temp，你D+疯狂不是不行，是不好用，不实用。
PS：你咋不想想为什么你这么个简简单单的贴子会有这么多人围观，而且反面意见占99%，难道我们都错了？
--------------------------------------------------------------------------------
temp是写入“临时文件组”的，在程序里是直接允许这个组的，真不知道你说的不好用是什么意思。还有，有人反对时因为绝大部分人没有明白我的意思。

kk卟朽

有道理。只是真的通过软件漏洞来制造威胁的我真的没碰到过，我只是需要安全和易用的结合就好了。 ...
scz0011 发表于 2009-12-11 14:28

    易用。。我只想说那楼主为什么不把非系统盘的全信任好了，留几条限制IE、U盘、临时文件夹，那不是更简单易用了？这个还是不够易用，直接沙盘好了，还有安全只是你个人认为的安全，可以说是心安理得

scz0011

易用。。我只想说那楼主为什么不把非系统盘的全信任好了，留几条限制IE、U盘、临时文件夹，那不是 ...
kk卟朽 发表于 2009-12-11 15:34

因为pf下有程序嘛，非系统盘何必要信任？fd是全局的，何必要信任？没意义啊

kk卟朽

你还要装程序吧，信任了连毛豆都不用你退出直接装了

scz0011

你还要装程序吧，信任了连毛豆都不用你退出直接装了
kk卟朽 发表于 2009-12-11 15:40

    什么意思呢？装程序不退出毛豆那你是怎么做的呢？

kk卟朽

你说的装软件是退出毛豆再装的，那和信任下的软件安装有什么区别？全部都是放行，还不用你退出

hekygogo

回复 73# scz0011


    哈，1.我很谦虚的，我是不能理解，那请教你：浏览器和PF到底有什么直接关系？
          2.你设为信任不就是为了精简吗？从n多自定义集合到预定义你不会吗？
       3.“temp是写入“临时文件组”的，在程序里是直接允许这个组的”你真NB，hips被你用成这样，毛豆也该回家哭鼻子去了，“程序里是直接允许这个组”，你的毛豆要么是个衣架子，要么是个手速练习器。
       4.“有人反对是因为绝大部分人没有明白我的意思'

scz0011

你说的装软件是退出毛豆再装的，那和信任下的软件安装有什么区别？全部都是放行，还不用你退出
kk卟朽 发表于 2009-12-11 15:44

我什么时候说是退出毛豆的，是禁用D+的。安装软件时又不放在pf文件夹里的，和信任有啥关系？我被你们搞糊涂了啊。