我的COMODO V4 RC下的QQ规则

显示全部楼层 · 发表于 2010-3-1 14:20:53

本帖最后由 george_lee 于 2010-3-8 19:56 编辑

系统是：Windows XP sp-3
         CIS V4.0.133118.719(疯狂模式，开启Sandbox，配置：Proactive Security)

1.  可执行程序：    询问
2.  内存访问：       阻止
3.  窗口或事件钩子：阻止（允许：？:\Program Files\Tencent\QQ\Bin\QQ.exe）
                                          %windir%\system32\MSCTF.dll
4.  进程终止：       阻止
5.  驱动安装：       阻止
6.  窗口消息：       允许（不使用空间、收E-mail可设阻止）
7.  COM接口：       阻止（允许：Shell.Explorer.2）
8.  注册表键：       阻止
9.  文件/目录：    阻止（允许：\Device\Afd\Endpoint）
10.域名解析：       允许
11.内存：             阻止
12.屏幕监视：       允许（不用截屏可设阻止）
13.磁盘：             阻止
14.键盘：             允许

另外：不想用它的安全扫描、更新等功能，所以将：
            Tencent\QQ\Bin\auclt.exe
            Tencent\QQ\Bin\SelfUpdate.exe
            Tencent\QQ\Bin\TSFSCAN.exe
            Tencent\QQ\Bin\TXPlatform.exe
            Tencent\QQ\Bin\TXPFProxy.dll
      五项放入隔离文件夹。

用了四、五天，一切还都正常，不知这样设置可否？望大家指正。

显示全部楼层 · 发表于 2010-3-1 16:34:42

sofa

显示全部楼层 · 发表于 2010-3-1 18:29:04

\Device\Afd\Endpoint 这个是什么??没看懂

显示全部楼层 · 发表于 2010-3-1 20:30:57

本帖最后由 george_lee 于 2010-3-1 20:33 编辑

\Device\Afd\Endpoint 这个是什么??没看懂
angelfish 发表于 2010-3-1 18:29

我的CIS是Proactive Security模式，程序默认保护Windows Sockets Interface文件，所以\Device\Afd\Endpoint阻止的话程序就不能联网了。

显示全部楼层 · 发表于 2010-3-1 20:51:18

这样设置应该就不能用摄像头了

显示全部楼层 · 发表于 2010-3-1 21:10:56

这样设置应该就不能用摄像头了
hhlovezfc 发表于 2010-3-1 20:51

视频和语音都正常。

显示全部楼层 · 发表于 2010-3-1 21:23:14

阻止内存访问explorer.exe会影响QQ运作吗?

显示全部楼层 · 发表于 2010-3-1 21:24:31

试试看效果

显示全部楼层 · 发表于 2010-3-1 21:46:56

嗯，LZ的设置好严格啊，我一般都是只阻止4项的

显示全部楼层 · 发表于 2010-3-1 22:11:31

本帖最后由 chncwk 于 2010-3-1 22:16 编辑

进程终止也许可以考虑允许Qzone。
不过我的都是询问，只有“域名解析客户端”和“键盘”是允许。
“进程间内存访问”我是禁止访问Explorer的。
“窗口或事件钩子”我是允许QQ.exe和“Dinput.dll”的。

[规则] 我的COMODO V4 RC下的QQ规则

浏览过的版块