楼主: 柯林
收起左侧

[规则] 菜鸟规则易用版

  [复制链接]
yao2003
发表于 2010-1-8 11:40:39 | 显示全部楼层
回复 54# 柯林
我把自己加了一些文件,运行得还可以,我可不可不以不用更新,安全性没问题吧!
柯林
 楼主| 发表于 2010-1-8 12:02:50 | 显示全部楼层
回复 91# yao2003
你说的不用更新是指毛豆还是系统?
柯林
 楼主| 发表于 2010-1-8 12:09:14 | 显示全部楼层
回复 89# vocation1985
使用说明以及如何修改调整规则,前一个规则中写过一个——主要就是分组里面的路径修改及管理,个别不够细致的需要对照日志修改预设规则。
目前来看,预设支持的程序基本可用,新手直接导入就可以用了。对毛豆有所了解以及愿意自己动手打磨的,当然可以在这个基础上自行修改以贴近自己的使用要求及习惯。
有时间继续折腾吧,下一次更新争取把刻录软件和虚拟光驱的试着加上。
84291800
发表于 2010-1-8 12:45:02 | 显示全部楼层
本帖最后由 84291800 于 2010-1-8 22:50 编辑

01/08/10 12:29:39C:\Program Files\COMODO\COMODO Internet Security\cfp.exe阻止钩子D:\Program Files\360\360safe\safemon\safemon.dll
01/08/10 12:29:39C:\Program Files\COMODO\COMODO Internet Security\cfp.exe阻止钩子D:\Program Files\360\360safe\safemon\safemon.dll
01/08/10 12:29:39C:\Program Files\COMODO\COMODO Internet Security\cfp.exe阻止钩子D:\Program Files\360\360safe\safemon\safemon.dll


无效的已删除!
柯林
 楼主| 发表于 2010-1-8 14:01:15 | 显示全部楼层
回复 94# 84291800
昨晚我试用好像没有这样,还下载了几个补丁。
又是钩子!
一般还是建议没必要用就不用了,钩子太多,系统都被勾烂了,个人建议还是经典组合——红伞FREE+毛豆即可。
柯林
 楼主| 发表于 2010-1-8 21:14:17 | 显示全部楼层
回复 94# 84291800
能不能把图片修改一下,好多空格,看着不方便。
lance2000
发表于 2010-1-8 23:18:25 | 显示全部楼层
复楼主:例如:迅雷的安装目录中有许多的文件吧,除了放入exe文件编写规则外,其它的文件要放在那里?不可能一个程序只用一个exe文件吧!
柯林
 楼主| 发表于 2010-1-9 00:31:04 | 显示全部楼层
本帖最后由 柯林 于 2010-1-9 12:32 编辑

回复 97# lance2000

分组及设置规则时,一般以主程序名进行考虑,很多程序这样处理即可。对于比较出格的,不能很好运行的,根据日志,把它的相关的服务进程什么的再加上去,通常就能解决。至于它的更新程序,确实有必要联网更新的,把它的更新程序放到程序升级组即可。至于该程序下面的各种文件,基本划为两类——可执行程序放在AD规则里进行考虑,配置及数据、文本等非可执行程序放在FD规则里进行考虑【毛豆的D+规则,众所周知,访问权限那么多的选项里面,除了受保护的注册表是RD规则,受保护的文件目录是FD规则外(磁盘访问也可以归入FD行列),其余都是AD规则(环回网络访问跟域名解析客户端,是放到D+里进行拦截的ND动作,实际上应属于网络部分,但是从程序的角度而言,管你是运行一个程序还是进行一项网络活动,都是一个程序在运行而已,所以放到D+里面考虑也无可厚非);保护设置全部都是AD规则。】
因为这套规则是嵌套的,设置的分组已经分别在D+和防火墙中作了引用,当修改程序分组里面的程序及路径的时候,自然就会出现在D+和防火墙的规则中了。这就是一般来说直接管理程序分组即可的原因。当然,对于个别不能被D+规则适用的程序,需要根据日志修改规则,或者是套用其他规则,或者自定义。

这套规则的D+部分,简单来看,就是某程序规则和全局规则【最后一条所有程序*】的关系:由于全局规则几乎就是阻止【除了运行exe文件是询问(windows下的禁止调用)】,所以上面的某程序规则,选询问跟阻止的效果都是一样的=默认被全局规则拦截【所不同的只在于,选阻止的直接由本程序规则就阻止,选询问的要下行到全局规则才会被阻止,理论上耽搁了一点时间,执行速度(基本感觉不出来)稍慢而已】。
yao2003
发表于 2010-1-9 09:27:01 | 显示全部楼层
回复 92# 柯林
我说的是更新你的新版规则哟!谢谢你!
cfz246
发表于 2010-1-9 09:36:07 | 显示全部楼层
我是win7系统的。能用吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 13:19 , Processed in 0.099218 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表