安装新程序时怎么办？

柯林

论坛上的规则，基本上都是不包含安装的，对于程序安装，一般都会建议，上正规网站下载安装包，关闭D+进行安装。
除了禁用D+之外，还有没有其它办法？
个人意见，可以灵活使用策略（方案）——comodo自带4个方案，除了自己使用的一个外，还剩余3个（如果你是用程序导入的方式导入了别人的规则，那就4个都剩余），资源不用是浪费，所以，安装程序时，可以激活其它方案进行安装，完事后再激活常用方案。个别软件升级更新之类受所用方案限制的，也可以激活到其它方案以使用其安装模式进行通关。
如果安装包有问题，咋办？
通常来说，正规网站下载的安装包，带毒的几率很少，但是捆绑插件很普遍。不喜欢安装软件时装上流氓插件，咋办？
正好资源利用，剩余方案中，选择一个，自己做成一个专门用于程序安装的规则——
比如，分组里设置一些分组，例如著名病毒组（灰鸽子、危金、磁碟机、机器狗……），例如流氓软件组（*\3721*、*\baidu*、*\HuaCi*……），
例如重要程序软件组（*\svchost.*、*\usp10.DLL……），然后在全局规则里引用——禁止创建、修改这些文件。
一些软件喜欢恶意修改注册表，所以，全局规则里应该规定，禁止修改自启动（为了正常安装，可以例外允许*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*，完事后自己到该项里检查，没必要的删掉）、IE项目、comodo项，至于系统重要设置项涉及访问安装，那就暂时不管，安装时注意有选择放行即可。如果有心整理，可以把安装程序时会正常用到的注册表项目剔除来，单独设置一个分组进行监控或允许，剩下的那些危险项目一概阻止。
做过上面的准备工作，就可以写安装规则——全局规则下写一条*\*.*  允许修改?:\Program files\*【如果有心的话，自己在分组里设置一些允许安装程序的目录，例如D:\Game\*之类，在该规则中引用】和%TEMP%\*的规则，就可以顺利安装了。
如果要出于神经考虑，彻底避免安装过程中可能发生的万分之一的事件——修改重要软件，可以置顶写一条所有应用程序*禁止修改杀软目录、comodo目录、浏览器目录、腾讯目录，QQ.EXE之类的规则，那就万无一失。如果要安装QQ或者腾讯软件，临时把置顶规则里的腾讯目录、QQ.EXE删掉即可，或者直接删掉置顶规则。
这样处理之后，该方案就变成一个专门用于程序安装的方案，安装程序时直接激活到该方案即可。

107

呵呵，前辈啊，好东西，支持下

波纹寂寞

菜鸟飘过，LZ的这样好的想法应该有人加以实施

angelfish

好想法。。。如果不确定的程序我喜欢在虚拟机下装试下~~

lp010437

不错，就是弄起来，相对麻烦

深度扫描

我一般不安装软件。。。。实在必须安装的会关闭D+的。

捌佰666

不错,支持一下.

mort9158

不错 呵呵  支持楼主

lujunji1987

用eq写安装规则方便多了。毛豆我直接阻止了安装和更新，感觉TEMP文件夹用毛豆不好控制。

loぴё冥シ楓

学习了  好东西