新手低要求玩到舒心为止

zhangkun0214

回复 9楼 柯林 的帖子

说得好，但是一般的人开始接触的时候，由于好奇，都喜欢追求完美，像杀软啊，对它要求特别多 ，对它期望也特别多，以至于吃着眼前的看着锅里的，折腾来折腾去，不得安宁；其实自己想一想，得不偿失，还不如选一款相对理想的杀软，然后安心研究一下安全防御知识和系统知识，虽然只是皮毛中的皮毛，但是容易得到满足，尤其是学习一些达人的总结啦之类的，玩玩其他的软件，沙盘啦，虚拟机啦，hips啦之类的，像你说的，喜欢流畅就不要研究太深；有安全洁癖或者个人需要，就深入研究嘛，不必纠结

墨池

大侠文章好风采！好久不来毛豆区，一来就能拜读大侠新作，墨池荣幸之至！

柯林

回复 6楼 111228 的帖子

比较忙，另外机器老掉牙的xp，这种比较简单，我提个思路给大家参考下，有兴趣的自己动手吧。
考虑到毛豆会把未知的程序优先入沙，安全上，只要保证系统程序和常用软件不被替换，就可以了。
为了便于管理，建议还是采用分组的办法，不用太多，概括性地简单分下组即可，譬如我的：
程序分组：杀软，安全辅助软件，浏览器，媒体类（媒体制作、转化，光盘刻录），P2p软件，聊天软件，日常所用软件，游戏，管制程序（电子书等），应用软件升级。
引用来做规则的目录：浏览器缓存，危险目录，U盘防御，外加一个配合全局规则使用的次全局规则的“红色预警”。
预定义规则：在已有的基础之上，添加——杀软，浏览器，普通应用程序，非系统程序升级，允许监听键盘（给QQ和游戏软件用）和严格管制（最低权限）。

方案布局上：采取把所有程序组放到全局规则之下，适当修改加强一点点全局规则的首道过滤作用（主要目的在于保证系统文件不被破坏，严防病毒进入系统），就算给予一般程序可信级别，也破坏不了系统。这样做有好有坏，坏处就是，对于某些非要安装驱动或可执行文件到系统目录里的程序，安装不完整，归于失败，变通方法只能切换到安装模式下去重新安装。
一般程序的升级程序，单独提出来做一组，配一个”非系统程序升级“的预定义规则，主要是限制它写入系统（为防万一的万一）。该规则为了不与全局扯拌而影响总体谋划，提到全局规则之上。如果你觉得大可以信赖它们，那么配给”安装或者更新“的规则即可。

总体审视：这样谋划布局，在保证基本安全的基础上，不影响日常应用（一般程序的安装卸载，各个程序的应用）。
主要缺点：遗漏恶意脚本的防护——对于某些百万甚至千万分之一的概率才会下到的狂删文件的恶意批处理，虽然入了沙降权，可能还是抵不住文件删除（系统盘外的其它磁盘里的文件）。补漏方法：1、重要文件加强防护，或者2、对脚本执行程序cmd.exe和wscript.exe等加强管理，立规则禁止它们删除磁盘文件（对于vbs等脚本，也可以从com接口限制，但相应地会带来一些麻烦）。

关于全局规则的过滤性保护，在保证系统文件安全的基础上（FD），注册表建议只捡最重要最少的几个进行阻止，其它的还是保持询问，com可以保持询问（非要弄就捡极个别），目的是保证可以安装卸载程序及全局上灵活把握。这也是默认规则的原则（默认规则全局询问让某些时候弹窗过多，那么适当补充加强一点，自动防护和过滤掉一些，是可以的，注意适当）。

柯林

回复 10楼 freepatch 的帖子

瞎忙呵

嶙嶙泉

毛豆确实是越来越好用了，但我用的时候老是出错，可能是系统问题吧

modaov1

不折腾就好

111228

柯林 发表于 2011-5-4 12:15
回复 6楼 111228 的帖子

比较忙，另外机器老掉牙的xp，这种比较简单，我提个思路给大家参考下，有兴趣的自 ...

谢谢柯林老师百忙之中做出了详细的解答，说实话不能完全理解和操作，慢慢研究。

h8888

柯大侠是我佩服的人之一，说话也很有道理。安全只是相对而言，例如，我不登录卡饭浏览，系统会很安全，但只要我登录了暴露在网络之中，就要承受着各种攻击，不过，这正好使我能发现安全漏洞，不完全是坏事。

反季节蔬菜

希望柯大能为俺们小白设置一款安静安全的规则

sjyou

柯大很久没用毛豆了？那用了啥？嘿嘿，给推广下呗~~