楼主: 柯林
收起左侧

[分享] 减少弹窗的默认规则的简单加强

  [复制链接]
柯林
 楼主| 发表于 2011-6-5 21:36:26 | 显示全部楼层
h8888 发表于 2011-6-5 21:18
再进一步使用此规则,发现这规则在技术上很有含金量,防火墙设置和D+的全局规则是整个规则的精华,相 ...

排除有点麻烦,QQ的,做规则时没有安装QQ,由于全局禁止了修改*\QQ\*
为了QQ能顺利运行,全局规则上补条QQ的规则吧,例如
进程:*\QQ\Bin\QQ.exe  允许修改受保护的文件/目录 *\QQ\Users* 和?:\Documents and Settings\*\Application Data\Tencent\*
用PPS的,全局规则上补条PPS的规则,例如
进程:C:\Program Files\PPStream\PPStream.exe 允许修改受保护的文件/目录为:
%windir%\psnetwork.ini  
%windir%\Powerlist.ini
%windir%\Powerplayer.ini

用迅雷的,记得迅雷好像也要在windows目录创建修改ini文件,根据日志自己排除好了。

总体来看,阻止不如监控方便,灵活性与通用性还是没法与默认规则比——目前来看,最万能普适的规则,唯有官方自带的默认规则。
柯林
 楼主| 发表于 2011-6-5 21:40:46 | 显示全部楼层
柯林 发表于 2011-6-5 21:36
排除有点麻烦,QQ的,做规则时没有安装QQ,由于全局禁止了修改*\QQ\*
为了QQ能顺利运行,全局规则上补条 ...

注册表部分,还是不怎么好,仅仅是捡了一些关键性的而不影响整体无须大量排除的进行设置,譬如最关键的HKLM\SYSTEM\ControlSet???\Services\*如果列为阻止,就牵涉了很多排除项;不阻止,新手误点允许是个悲剧......
诸如此类问题,不好解决。暂时先这样吧。欢迎大家补充修订。
捌佰666
发表于 2011-6-5 22:18:15 | 显示全部楼层
支持,晚上来学习。
h8888
发表于 2011-6-6 01:14:06 | 显示全部楼层
我勾选了“如本程序关闭阻止一切未知请求”后,变得要排除许多程序。
hearsea
发表于 2011-6-11 12:45:30 | 显示全部楼层
不得不说,楼主的思路是现在即将来comodo规则的出路,靠阻止加排除的思路已经走到死胡同了,没什么继续发展的空间了。欢迎楼主持续更新。
hearsea
发表于 2011-6-11 12:46:37 | 显示全部楼层
大道至简,我看好楼主这个帖子。
sobee
发表于 2011-6-11 13:44:52 | 显示全部楼层
啥时候搞个win7版?通用也行啊。
柯林
 楼主| 发表于 2011-6-11 14:26:31 | 显示全部楼层
sobee 发表于 2011-6-11 13:44
啥时候搞个win7版?通用也行啊。

就是个思路而已——全局规则稍微加强下过滤。你把这种思路及文中提到的一些比较典型的东西,在你的win7系统的comodo上设置下就可以了。
olda
头像被屏蔽
发表于 2011-6-14 08:30:41 | 显示全部楼层
柯林 发表于 2011-6-11 14:26
就是个思路而已——全局规则稍微加强下过滤。你把这种思路及文中提到的一些比较典型的东西,在你的win7系 ...

柯大,你好,ie阻止jscript接口,上网有些图片看不到啊,如论坛的图片。
h8888
发表于 2011-6-14 11:15:54 | 显示全部楼层
柯大,是时候更新一下了,我看好你的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 11:10 , Processed in 0.096817 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表