我的comodo规则之路----菜鸟成长史，纯娱乐

yhsr

装上毛豆的第一件事，关掉D+，关掉防火墙，开始准备设置规则了。。
我的当前设置
文件组：除安装自带的外，添加了    我的应用程序：e:\program files\*  e:\dzh2\*     下载目录：d:\我的文档\桌面\*   e:\tddownload\*     禁止上网程序：*ppsap.exe
禁止运行的程序：*\cmd.exe *ftp.exe *\at.exe \Device\Harddisk?\DP(?)*
网络规则：
1、禁止上网程序－阻止   2、comodo互联网安全（默认）  3、我的应用程序－允许TCP/UDP出   4、所有程序－阻止连接到我的特权端口，阻止未允许的通信
D+规则：
将可执行文件加入了受保护文件中
1、我的应用程序－运行可执行文件：允许我的应用程序组；2、comodo组（默认）3、c:\windows\system32\svchost.exe  保护文件允许c:\windows\system32\*  \device\ndistapi
4、c:\widows\system32\winlogon.exe  保护文件允许c:\windows\system32\*    5、c:\windows\system32\csrss.exe 保护文件允许\device\ndistapi
6、c:\windows\system32\services.exe 保护文件允许C:\WINDOWS\system32\config\*
7、所有应用程序：运行程序－阻止临时文件、 禁止运行的程序   保护文件：阻止  允许－临时文件、下载目录、*\pagefile.sys
规则逐步完善中，我看看最后能改成啥样，目前正在改调用程序规则和文件保护规则
1、先是防火墙，保证能正常上网。在文件组中加入我的程序组（安装程序目录E:\Program Files\*）,端口组加入外部服务端口（53，80-83，21，443），添加规则：允许我的程序连出tcp/udp,对方端口为外部服务端口。对了，外部服务端口还要加上个QQ的4000-4010，8000－8010。comodo组的不动，所有程序组改为全部阻止。文件组再加上个禁止上网程序，方便以后添加黑名单程序，放到第一条，全阻止。端口组也加个黑名单端口，放到最前面备用。好了，网络规则就设到这里，差不多可以正常上网了.（掉了个53号端口，差点上不了网）。嗯，前面再加个黑网址备用。把防火墙调到规则模式，不管它了，弄D+去。
2、先把所有程序那里全改成允许再说，不然系统启动不了就问题大发了。先加一条规则：应用程序允许调用应用程序，本来是允许调用自己目录下的程序的，结果不知道怎么设，先这样设下。
先添加一个组：下载目录（包括下载目录和桌面），这里主要用于新建文件。将可执行文件加入到保护文件中   创建规则：下载目录允许操作下载目录   修改所有程序：受保护文件改为询问，在允许的里面加上临时文件和*pagefile.sys。（先试下效果去）试了下，规则错误：应将所有程序的受保护文件改为阻止，在允许中加上下载目录和*\pagefile.sys,这样除了桌面和下载目录能对可执行文件进行修改外，其它的地方都安全了，至少不用怕后台下个木马回来了。再想办法解决程序和系统更新问题就好了
把cmd禁用掉了。刚把那个信任软件商全部删除了.把U盘加入到了黑名单程序，禁止运行U盘程序，要运行请拷贝到桌面。我晕，现在运行任何程序都没提示了，黑名单也没起作用，高手帮忙看看

深度扫描

原创要支持。。。。

^Silence

虽然没看懂， 还是支持

wangyunxi80

看来我的稍显曲折

lujunji1987

支持原创，毛豆玩好了很强大