COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-1-15 13:59:15

我来问下。游戏大厅一类的放在哪个组呢？还是自己建组。

显示全部楼层 · 发表于 2011-1-15 14:37:39

禅心雕龙发表于 2011-1-15 13:59
我来问下。游戏大厅一类的放在哪个组呢？还是自己建组。

自己建组再调整权限吧，怕麻烦就直接信任得了~

显示全部楼层 · 发表于 2011-1-15 15:08:27

回复 672楼群心璀璨的帖子

呵呵，那我就直接信任了。反正也安全。我折腾毛豆有些折腾累了。。。。。。谢谢你哦

显示全部楼层 · 发表于 2011-1-15 18:52:39

我想问一下，在思路方面，温馨版和安静版有神马区别？

能具体阐述一下温馨规则的防毒思路吗？
PS：最近要考试

，可能无法立即回复您

显示全部楼层 · 发表于 2011-1-15 23:42:56

本帖最后由群心璀璨于 2011-1-15 23:47 编辑

1珍惜1 发表于 2011-1-15 18:52
我想问一下，在思路方面，温馨版和安静版有神马区别？
能具体阐述一下温馨规则的防毒思路吗？
PS： ...

温馨版通过弹窗来建立规则，遇到不能正常使用的程序直接找到规则排除，通过弹窗也能一清二楚地知道电脑里有哪些程序运行了，不正规的程序如果运行了到规则里一眼就看到了。安静版放行了秒杀com口和运行自己的子程序，虽然能做到无规则的程序也能运行，但是达不到了解自己电脑上有什么程序运行了的目的。另外新手遇到被阻止的程序不会建组排除，无疑增加了难度又降低了安全性。但有的人就喜欢安静，于是便搞了个安静版。其实我感觉弹窗没什么不好的，即使误点了允许，也不一定能中毒~
其实防御思路主贴一楼已经说了。系统程序单独挑出划权限，因为windows目录往往是毒窝，绝对不能一条%windir%\*放行了，直接放行后果怎么样自己想一下就知道了。其实系统程序也不是那么多，也就几十个，不麻烦~我看过其他毛豆，md，eq的规则，没有一个是系统全部放行的~其次是应用程序通用可控（秒杀端口）放行，但只放行了最基本的权限，因此不能保证所有程序都能正常使用，所以要有简单的排除。由于已经有了通用放行，排除量肯定不会太大！最核心的是御敌于国门之外，病毒要作恶首先得运行起来吧？它都进不来了，还运行个啥呢？！是吧！所有应用程序是不能创建、修改可执行文件的，除了排除的存档目录以及下载的压缩文件解压出来的。但是规则中只有程序目录放行了，而能进来的可执行程序又不可以进到程序目录中，因此会由全局规则来限制。你会发现全局虽未完全阻止，但没有任何允许，和全局阻止效果差不多~其次，有些网马下载的也许并不是可执行程序，但它最终得自己改成可执行的（不然怎么运行作恶？），因此又会被规则阻止，换不了马甲就只能剩个尸体了~

显示全部楼层 · 发表于 2011-1-16 08:15:03

回复 675楼群心璀璨的帖子

我喜欢用温馨版，全局改成了完全阻止

显示全部楼层 · 发表于 2011-1-16 10:51:23

本帖最后由 rockol 于 2011-1-16 10:58 编辑

回复 675楼群心璀璨的帖子

楼主的规则具体如何使用啊？需要添加程序路径到文件组吗？如果需要的话时添加到上面的组中吗？（因为上下有两组“红豆绝配”）

显示全部楼层 · 发表于 2011-1-16 12:24:42

回复 675楼群心璀璨的帖子

谢谢回答，考完试我再慢慢研究，谢谢！

显示全部楼层 · 发表于 2011-1-16 13:06:01

rockol 发表于 2011-1-16 10:51
回复 675楼群心璀璨的帖子

楼主的规则具体如何使用啊？需要添加程序路径到文件组吗？如果需要的话时添 ...

看前缀program_*代表应用程序组，protected_*代表受保护的对象。自己看程序文件组的分组，把自己的对应的程序添加到对应的组，如果没有组，自己建组或者依靠弹窗建规则都行~

显示全部楼层 · 发表于 2011-1-16 13:08:46

1珍惜1 发表于 2011-1-16 12:24
回复 675楼群心璀璨的帖子

谢谢回答，考完试我再慢慢研究，谢谢！

My pleasure~祝你考试顺利，我过几天也有几门大考…

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]