使用毛豆v4的一点点心得

ypsys

大家好，本人所言有些主观，鉴于本人的计算机水平一般，如果有不对的地方望包涵，并接受您正确的意见。
用了几天毛豆4，发现
1.毛豆D+里最简单最实用的莫过于“ 我的被拦截文件”，能防止一切有用及有害的程序访问/修改/删除他。就是极端了点，
我总不可能说要防止病毒自行创建*.exe文件，就在“ 我的被拦截文件”里设个*.exe，*.*吧，那样系统不知道会不会崩溃掉^_^.

2.“我的受保护文件”个人认为准确点说应该称为“我的将要受保护文件”更加贴切点， 因为毛豆所谓的“ 我的受保护文件”需要一个规则来
确定是不是真的受到了保护。如果有1- N个进程（包括病毒程序）在“访问权限”里 “受保护文件或目录”处设置了 “询问/允许/例外”的
操作规则并且在全局阻止修改“我的受保护文件”规则之前的话，你就已经不是个受保护的文件啦。还有我发现设置好的“我的受保护文件”虽然具有只读属性，但却可以被删除，名不副实啊。（我不知道删除命令使用了哪些进程。）

3.毛豆规则里的“询问”，有时不起作用， 有的程序没有签名证书，也不在“我的安全文件里”，在“访问权限”的规则里“运行另一个可执行程序”点选“询问”的话，并没有得到提示允许与否的窗口， 如果你点阻止的话，倒可以在日志里看到调用其他某某进程被阻止的记录， 为什么我选询问就一通而过不咨询下我（我又没选“允许”），而我选“阻止”的话日志就提示该程序在访问某一个进程时停止了。希望改进,我点了“询问”最好多多询问我。

暂时发现这么多@_@

cucook520

询问的优先级低啊

tangshengfu

还是比较烦

107

LZ慢慢学，还是能学到东西的