使用毛豆三个月，一点想法

蓝血螳螂

作为一只菜鸟，想通过看教程学习打磨毛豆实在是太难，用论坛上的前辈的规则，上手也是挺花时间的。中间放弃过几次，现在总算是摸到了毛豆的一些脾性，不那么惧怕他了。所以上来也感慨几句，并没敢在这里班门弄斧地传授经验。
      仰慕毛豆已久，用EQ时我是直接套用zhia的清爽规则，直到看到柯林出了菜鸟规则，才敢来尝试一下。一开始，我是不断地点开每个地方看柯林的规则，搭配着置顶上U版的教程一起学的，打磨也是很纠结的过程。一方面，因为我用到的软件实在没有那么多，所以我想精简一些，另一方面我也有规则中完全没有涉及到的常用软件。于是不停地打开日志看，增增删删，分组多，规则也多，眼花缭乱的。
      直到前几天，在第NN次看U版的教程时，突然觉得其实规则没必要分那么细，并不需要每一类软件就给一个规则，这才突然有明朗地感觉。于是，我用柯林的V4-XP简单规则的架构，开始修改。毕竟，我对很多系统文件应该用什么规则还是不太明白的，所以那一部分的我基本没改。防火墙我用Lorchid的，因为思路很清晰，明白的东西用起来比较容易上手。
      我参考月光版主的规则对全局规则进行了修改，剩余的就是D+预设规则了，我修改后就这么几条：绝对可信（没改，给杀软用），Windows System Application（没改），阻截（没改），本地程序（用基本权限规则改的，office，播放器等不联网的全用这个规则），浏览器（基本没改），即时通讯（原来的QQ规则），P2P（没改），一般联网程序（只比本地程序规则多允许了DNS解析服务，给其它联网程序用）。这样分完，发觉电脑里的软件基本都能套用了，只有几个要在本地程序规则（如Winrar）或一般联网程序规则上再宽松一点就可以了。
      至于安全性及特别需要注意的一些设置，还是要各位老大指教指教。

~~~~~~~~~~~

柯林

适合自己使用及思维习惯就好
程序分组及授权划分可以灵活掌握，只要整体能控制在安全范围内，无纰漏和错误，那就算是一个合格的规则

蓝血螳螂

适合自己使用及思维习惯就好
程序分组及授权划分可以灵活掌握，只要整体能控制在安全范围内，无纰漏和错误 ...
柯林 发表于 2010-3-23 01:34

    谢谢老大回复，因为我是用毛豆单奔的，并且不打算开毛豆的AV监控（好像会卡一部分软件，而且误报高，只作右键扫描用），所以我还是想让自己的规则比较安全。安装软件方面我还是比较放心的，因为我下载软件并不多，而且从比较大的软件站下的，主要还是担心从网络方面来的入侵，比如网页木马之类的，所以想知道这样使用的话，规则的哪个方面是要特别加强的？
    我现在用的规则，大体上还是你的那个V4-Xp规则。因为我感觉你的这个规则好像比菜鸟规则简化了一些地方，不知道影响大不大？

mxc8612831

用毛豆裸奔的路过，我是习惯一个程序一个规则，自己居然觉得不是太麻烦，因为我用的软件也不是很多

無爱

我跟4楼一样！

蓝血螳螂

再有一个问题，看下面这篇抓抓的教程：防IE主页篡改、防启动项目被篡改设置
http://bbs.kafan.cn/viewthread.p ... highlight=ie&page=1

其实我直接在全局规则里加入阻止IEstartpage_modify_blocked和Run_modify_blocked这两个，而且前面的程序没有特意去加允许，是不是就可以不单独去那些程序里一个个阻止了？

柯林

回复 3# 蓝血螳螂
单奔HIPS的软肋，主要就是程序安装。虽然严厉一点的规则可以做到后发制人——无规则不允许运行，装上了也不起作用，但这个只能对一般性的软件起作用，对有驱动的程序可能没法——例如划词搜索之类的流氓软件有底层驱动。安装软件要小心，装好后能够清理的还是清理一下。

daigazi

向毛豆投降，向avast致敬。

lz4261

请问毛豆的防止网页挂马厉害不？？我想用！！！

shine_hwb

适合自己的才是最好的 大家都要学习学习一直啊 嘿嘿