本帖最后由 ydhjwdj 于 2011-2-19 14:35 编辑
规则参考了纯黑版主的规则，其中注册表和com 组完全照搬的，可以说是版主规则的本地化，在此再次谢谢纯黑版主！
大家根据组自己添加好后防火墙调至自定义（防火墙是默认的），D+调至疯狂，全局开始是自定义询问，等大家的程序运行完全没问题时再全局禁运。
规则简单介绍： 1.
一个软件一个组，同类软件商的软件归为一组，这样分组就比较多，但也使规则安全些。
2.
规则中我增加了个重要目录，该目录全局询问例外允许些常用的文件访问、注册表、钩子等，并且运行的软件必须包括在该目录中，这样一般软件一般都可以运行了。
也对其的保护进行了设置，只要病毒不在该目录下，就算病毒最高权限运行也破坏不了系统。（全局还没禁运的情况下）
3.
规则已经包含了一些程序，其中程序的规则如果是没询问的，说明该程序已经打磨好了，如果还有询问的话说明还没打磨好，打磨好之后再把询问改为阻止。规则没有的程序需自己添加组，该组和全局下询问下自行再打磨（其中常用的文件组、注册表和com已经在重要目录中排除了，注意该组必须在重要目录的规则之下）
4.
对于像CAD、GIS、Matlab等大型软件，由于排除的比较多，所以就采用优先允许例外阻止的方法来保护系统的关键位置。记住也是一个软件分一组。
最后希望对这个规则的不足之处多加指出，再次先谢谢大家了！
| 
发表于 2011-2-19 14:34:09
发表于 2011-2-19 14:39:08
楼主
前排，待测试
D+还可以。。防火墙就算了吧。。防火墙没去学过。。