win7-v3-简单分组规则 beta1【2月18日更新】

柯林

回复 80# lihuai617
显卡驱动不支持，看电影不流畅，不爽，所以回归XP。

你说的这个，可以这样，把win7-v3简用规则的系统程序保留，其它的应用程序规则全部删掉，参考这个简单分组规则，自己分组，然后在计算机安全规则里自己配置。全局规则以及配合全局规则用的那个?:\*.*的规则就用简单分组这个吧。
具体操作就是——
1、导入win7-v3简用规则，禁用D+
2、除保留系统程序规则、comodo规则及杀软规则外，删掉所有程序规则，参考win7简单分组规则自己分组
3、参考win7简单规则自己在计算机安全规则里进行配置【给规则组套用授权】。
4、删掉全局规则，参考win7简单分组规则的全局规则设置。
其实，最好的分组做法，应该是参考《菜鸟规则》的做法，win7简单分组规则里面把权限简单化为五个等级，是一个偷懒做法。当然，喜欢简单点的，偷懒也可以。

如果嫌麻烦，直接用2楼的加强版即可【自己参考这个更新一下】——加强版保留了秒杀接口，计算机安全规则里面找不到规则许可的一律秒杀。

lihuai617

配合全局规则用的那个?:\*.*我删除了的,有什么影响
对了,我上面说的那个windows可以启动而不管理的话,会不会有木马,或者病毒加注进去
马上去试,但是不是很懂那个秒杀放哪里
我就是用得2楼的加强版

捌佰666

有空下载试试,顶!

柯林

回复 82# lihuai617
晕，没事你删它干什么？
?:\*.*是配合全局规则使用的，组合成一套完整的自动过滤体系。?:\*.*不允许运行高危进程等操作，排除过这个以后，才到全局规则的允许运行?:\*\*.exe，你把它删了，qq、迅雷随便都能使用cmd.exe之类的高危程序了，服了U。
程序授权简单分为五个等级，比较难处理的就是程序调用，如果是《菜鸟规则》那样的做法，每个规则组可以明确设定可以运行那些程序，这里如果也是一样的处理，就需要在中等权限之类的规则组里写上可以调用浏览器什么什么的，但是，无法确定用家是否一定遵守分组做法把路径都在分组里添加，也无法确定用家是否一定把中级权限套用到某些程序头上，所以采取了一个智能过滤的处理方法——去除高危程序外，凡是在全局规则之上已经被允许运行的程序，原则上都可以被其它程序调用【实际调用不调用，由程序自身决定，例如，QQ再怎么疯，充其量也就调用个浏览器，不会去调用电驴的】，这样就可以解决不好设定程序运行是阻止还是允许的问题。你把它删了，体系被破坏，缺了一环了。
最好的做法，请按要求到程序分组里面进行路径管理即可，计算机安全规则里面要自己调整，请删除规则前弄清规则的含义及作用。

秒杀就是那个com接口的秒杀接口，你不用管它放哪里，你只要知道，凡是没有规则明确规定一个程序可以访问那个秒杀接口的，默认一律被秒杀，你就算把病毒下得满机子都是，只要不放到system32下面，它也只是僵尸一只，无法运行作祟的。

lihuai617

?:\*\*.exe我也删除了的

柯林

回复 85# lihuai617
删了好，删掉后，调用其他程序（例如QQ调用IE）会弹窗询问，自己选。

xiec1

为什么我装了后，QQ打不开啊~显示是IE阻止了钩子，请问柯林大，如何修改

liaoxin

回复  cnlive
……没心情继续玩7，用回XP了 ...
柯林 发表于 2010-2-18 23:45

杯具啊，还等柯大的C4规则呢……

liaoxin

回复  lihuai617
显卡驱动不支持，看电影不流畅，不爽，所以回归XP。

你说的这个，可以这样，把win7-v ...
柯林 发表于 2010-2-19 00:31

看来好复杂，还请柯大整个现成的吧，万分感谢！

leiyong01

谢谢楼主昨天刚装上WIN7正好可以用上呵呵