使用COMODO 新手该注意的地方.老鸟可以无视

深度扫描

新手应先套用，然后调整。

hmq2009

我的观点是：先熟悉comodo分组的方法，规则的优先级（看教程）
                  再套用高手规则（论坛中有）
                  最后根据个人电脑的程序做适当修改
上来就自己做规则，毛豆规则中14个选项要做好太难了！

20080902qaz

Lz辛苦了支持下! 另外同意楼上的有同感啊!

柯林

一刀切，相对粗糙。
“物以类聚，权以组分”，比较精确。
分权到户——每个程序单独授权，最精确。
会弄的就自己写，暂时不会就“拿来主义”，盲动主义有风险。

qqq78941

回复 6# 柯林


    话说HIPS的使用，流行的经验是：“玩会一个，再玩其它的就不难了“。说到玩会一个，建议还是找个EQ练

练。
一来就自己学着制定规则，这话不敢苟同，这只能在有基础的人身上适用，没基础的还是老老实实学习基

本功。
HIPS需要啥基础呢？这话题很广，有兴趣的高手可以专门来谈一谈。以我一个菜鸟的经验来看，至少包含

以下3个方面——
1、系统知识：系统正常启动和运行时，哪些行为是必须的正常行为？比如最简单而又基本的——谁可以调

用谁？谁可以操作哪些注册表，可以创建和修改哪些文件？……没说的，谷歌或者百度学吧，从高手和前辈

的规则中学吧，自己搞测试记录比较吧……
2、软件行为：哪些软件可以赋予什么权限？如何防止它们被病毒感染或劫持后做坏事？一般的软件不允许

触碰哪些文件、注册表、调用哪些进程？……谷歌、百度、向人请教，从高手的规则中揣摩和学习……
3、病毒行为：病毒行为和正常行为有何区别？如何防止病毒行为的产生？……多看病毒分析报告，网上搜

罗人家的病毒播报及分析，流氓软件、恶意软件的分析报告，自己多使用一些安全辅助工具看看它所查获

病毒或恶意软件后的报告……
以上3方面的知识基本有所了解，那就可以制订自己的规则了，否则的话那是盲人骑瞎马。
大家常说的”玩HIPS其实就是玩的计算机安全知识“，指的就是以上3个最基本方面的东西究竟了解多少？
基本东西了解了，做规则定方案啥的就简单了，无非就是考虑：”我要对哪些方面采取保护措施，保护措施

细化和深入到哪一步？“围绕这个核心拟定计划、逐步展开、完善，最后去除错误与失误、弥补漏洞，一套
前辈的语录要记录下来

疾走考拉

看完一楼的帖子不代表就会弄自己的规则了
新手还是先套用论坛上成熟的规则再做修改比较好，毕竟论坛上还是有不少兼容性较好的规则的
充分的学习了各类型规则的思想，精华才能打造出自己的好规则

bbbxyoiil

回复 1# qqq78941






千万别套用人家的规则，这点不是说人家的规则写的很差，只不过人家的规则，你套用。可能出现很多的问题，正确方法是开学习模式 然后在修改
这种说法是对的是对的。

穿越星空

开学习模式，晕！
捌佰666 发表于 2010-1-31 00:21

　　个人觉得开安全模式好一些吧，除非本机完全安全。

loぴё冥シ楓

占个楼，学习下
107 发表于 2010-1-31 00:52

    名人呐  
随外可见

107

回复 19# loぴё冥シ楓


    不是吧