1、联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作毛 豆 使 用 全 攻 略-By 纯 黑色玩转 Hips必备小常识：1、 “3D”防御体系：AD(Application Defend)应用程序防御体系、 RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。【释疑】：举个最简单的例子，病毒最喜欢的栖息地就是 system32文件夹，对于普通用户而言是不敢随意动里面的文件的！比如病毒 kafan.exe想调用 IE(属于 AD范畴)，并且修改注册表强制添加启动项等（属于 RD范畴） ，然
2、后再 system32文件夹中创建 kanfan.exe病毒文件（属于 FD范畴）！如果我们制定相关的规则，如：利用 Comodo保护 IE的重要键值，那么当病毒 kafan.exe想修改注册表的时候就会出现相应的提示或者直接拒绝；如果对 system32文件夹进行保护，比如通过全局规则禁止*.exe 在 sysetem32文件夹下运行或创建，那么 kanfan.exe就根本无法在 system32文件夹下创建！如果对 IE进行保护，那么通过相应的规则则可以拒绝 kafan.exe调用 IE，所以如果我们设置的恰当的话，通过 3D立体防御可以非常好的保护我们的爱机！2、 “HIPS”是何物：H
3、IPS 全称是主机入侵防御系统 ( Host Intrusion Prevention System)，简单点说就是防止系统被非法入侵的一套防御体系！Comodo 将自己的 HIPS 命名为Defense+ (简称 D+)揭开 Comodo的神秘面纱1、Comodo 被国内玩家亲切的称为“毛豆” ，打磨毛豆规则的过程称为“啃毛豆” ，相当的有意思！呵呵2、下面我们将熟悉 Comodo的界面，由于我用的是 V3，所以就以 V3为例，V4.0 包括最新的 V4.1的设置大同小异！而且我们是用 Comodo的 Firewall(防火墙)和 Defense+(简称 D+)，至于 Comodo的 Av(
4、反病毒)我们一般来说不用（比较鸡肋，误报也很多） ，搭配上自己喜欢的 Av就可以形成一套比较完整的防御体系：Av + Firewall + Hips（可自由定制）主 界 面这里我们将重点探究 Defense+(简称 D+) （ 优点：可定制，功能强大）联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作下面我们具体讲解下 D+的相关设置：1、查看 Defense+事件：简单点说就是日志，我们可以通过点击该选项查看Av、D+、FW（防火墙的简称）的相关事件！比如我们设置了相关规则，当我们运行某个程序如 Word的时候，发现 Word的
5、某项功能不能使用怎么办？不着急，我们可以通过查看日志，发现具体的是触发了哪项规则才导致了这种情况，然后修改相应的规则就可以了！2、我的受保护文件：用通俗点的话来说就是“文件保险箱” ，我们可以将需要保护的文件或者文件夹放在里面，可以防止未经授权的访问！比如系统文件夹、重要的资料、系统关键部位等，我们就可以对其进行保护！（具体怎么设置，下面将会有具体表述）3、我的被拦截文件：通过名称我们就可以非常容易的看出，就是使得某些文件或者文件夹拒绝被访问！比如常规运行、打开、复制、删除、重命名等！这个也被叫做“黑名单” ，也就是说如果我们不希望某些程序（病毒木马生成物等）运行或者某些文件夹被访问的时候，就
6、可以将添加相应的规则，使得这些程序或者文件夹拒绝访问！4、我的待处理文件：防御功能安装后，将监视您的系统运行状况。科摩多首先将对自身安全性进行检查，随后对对所有新的可执行程序进行检测，如果该程序不安全，将被其列入“我的待处理文件” 由用户来判定其安全性！任何可执行程序如果遭到修改，都会被列入“我的待处理文件” 。5、我的安全文件：将文件加入这个列表后，当一个未知进程访问这个文件的时候，Defense+ 模块将会发出警告。当然，您也可以通过设置“信任软件”来实现这个功能，但相比之下，这个功能对软件目录内的文件控制更加细致。6、查看活动进程列表：将会显示出系统中正在运行的进程及其父进程。通过查找父
7、进程，Defense+功能可以确定其子进程是否为可信进程，并做出相应响应。使用高级别系统权限进行识别和防御木马，恶意代码，后门等攻击。7、我的信任软件商：信任厂商是指通过数字方式，签名第三方软件，验证它的真实性和完整性的那些公司。这个签名然后由一个叫做可信证书授权者的机构加签。默认的情况下，Defense+ 将会检测软件软件厂商的签名和可信证书授权者的加签。然后它会自动将软件添加到本地用户的可信厂商列表。8、我的受保护注册表键值：通过相应的规则，Comodo 可以自动的保护注册表关键键，防止未经授权的篡改。 （破坏，修改或删除行为）联系方式： 高级群: 112472986(请 注明 ：kafa
8、n)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作9、我的受保护的 COM 端口：COM 是微软公司提供的一种程序接口模型，用于独立应用程序之间的交互，这种技术广泛应用于 Active X和 OLE之中，黑客可以利用恶意程序调用存有缺陷的 COM接口进行攻击。Comodo 会自动对 COM接口进行保护，防止被恶意代码修改，劫持或挂接。以上设置都是在【常规设置】里面，那么下面的【高级设置】里究竟又可以设置些什么内容呢？下面我将带大家走进 D+殿堂的更深处.1、计算机安全规则：在计算机安全规则区域，您可以查看、管理和编辑 Defense+设置应用程序安全规则！简单点说就是我们可以对相应的规则进行
9、更加深入的编辑，如禁止内存间访问、运行应用程序、访问受保护的文件等，这里是打磨 Comodo规则进阶必经阶段！2、预定义安全规则：从名称上我们就可以看出，我们可以定义一个安全规则集，可设置选项包括 访问控制权限 Defense+ 设置 这些设置将会被保存，并可重用。每条规则中包含了多条规则，每条规则可设置触发器/设置/参数。预定义安全规则 是一个针对进程控制其内存访问，其它进程访问，注册读写的设置规则。（不建议新手涉及该规则）3、可执行镜像控制：映像劫持保护设置是 Defense+模块的引擎的一个部分。如果Defense+安全级别设置在 “学习模式” 或 “干净 PC模式”，则这个模块将负责对
10、每一个载入内存的映像进行认证。Comodo 会在程序被载入内存前与安全列表内的已知程序比较其哈希值,如果成功匹配，则说明此进程是安全的；如果没有匹配项，则被标记为“未知进程”，我们就将收到警报。4、Defense+设置：启用 Defense+，在任何一个未知的可执行程序（.exe, .dll, .sys, .bat等）试图运行时收到警告，只有那些您给予了运行权限的程序才能执行。一个程序可通过不同方式的赋予他们运行权限，包括：在计算机安全规则中手动赋予他们可执行权限、通过在 Defense+ 警告将该程序处理为可信任程序或者该程序在 Comodo的安全列表中,Defense+也自动保护系统关键文
11、件和目录，例如阻止非授权的注册表访问。该保护增加了Comodo的另一层 Defense+体系，来阻止恶意软件运行和阻止任何进程修改重要的系统文件。*联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作接下来，我们就将正式开始打磨规则！*写在前面的话：规则制定重在条理清晰，目标明确，若遇到问题可向Comodo区的高手询问，盲目的制定规则或者套用他人的规则有的时候会起到反效果！所以要更好的打磨规则就必须要先了解规则，整体规划，以免迷失在规则的森林里.（左键单击打开“我的保护文件”）这里面就是我们进行保护的文件，也就是把文件放进了“保险箱
12、”中，可以阻止未经授权的访问！下面我们就来具体的谈谈如何对我们的文件进行保护！首先我们必须明确，毛豆的规则是非常多的，所以我们就有必要进行分组，这就好比如一个班级要分成几个组的道理是一样的，看起来清爽，查找规则也比较方便！下面我们解释下以下几个选项的含义：1、添加：我们可以单击“添加”选项卡，这个时候我们可以选择“文件组”、“正在运行的程序”、“浏览”，下面我们解释下这几个选项的含义：“文件组”：我们可以通过右边的“组”选项卡新建或者移除组！具体的可以见下图，里面有默认的文件组，当然我们也可以添加或者删除文件组，而且如何合理的建立文件组对我们以后的规则打磨起到一个提纲挈领的作用，所以这里大家要
13、认真听，认真学吖！联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作（对于各项名词的解释，请参见右图的 1、2、3、4、5） 上图中，我们可以看到默认的我的文件组-可执行文件（这里是我修改过后的规则），我们可以看到对于“可执行文件”，有好多种类型，我们可以到网上搜一下可执行文件的后缀就可以查到 N多后缀名，然后将其添加进来就行了！【释疑】添加的步骤：右击“可执行文件”，可以看到三个选项“添加.”、“编辑.”、“删除”；若选择“添加.”，则我们可以自由添加形如*.exe 形式的可执行文件类型；若我们选择“编辑.”，则我们可以随意修改
14、已经建立的形如*.exe 的可执行文件的类型，将其修改为我们需要的类型；若我们选择“删除”，则我们可以删除我们不希望出现的可执行文件类型，比如我们不希望有*.bat 可执行文件类型，则我们只需要选择“删除”将其删除掉就可以了！“正在运行的程序”：顾名思义是指系统中正在运行的程序，这个没有什么可以多说的！“浏览”：这里是指我们可以自定义添加的文件，只要定位到相应的文件就可以了！2、编辑：指的是我们选中任意一条规则，然后单击“编辑”选项就可以随意的进行修改了！（如果该规则被纳入相应的“组”中，那么我们就必须要到相应的“组”类别中去修改！这是后话，但是这里先交代一下，避免很多童鞋不知所云！呵呵）3、
15、移除：指的是我们可以移除任意一条规则，只要选中相应的规则，然后轻轻地单击“移除”选项，那么 该规则就会 KO掉啦呵呵4、清理：指的是我们自定义规则的时候，因为安装、卸载文件等导致有的规则失效了怎么办？难道我们要一个一个的去尝试？NO！我们只需要轻轻地单击“清理”选项就 OK了，毛豆会自动帮我们剔除已经失效的规则！5、组：这个东西可是相当的重要的吖！如果不好好的整理好组，占领这块宝地的话，那么联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作我们以后的战役将会非常的吃力，有的时候甚至会出现反效果！童鞋们要认真听啦！上图我们可以看到“
16、我的文件组”的一个大致框架！拖动滚动条我们就可以看到毛豆自带的几个文件组，我们如何自己新建一个组呢？请看下图：我们可以看到左边包含 4个选项，利用第一个“添加”选项就可以添加一个新的组；至于下面的三个选项：编辑、移除、清理，我们在前面已经介绍过，这里我们就不再赘述！下面，我们将具体的讲解下如何添加一个新的组：【步骤】右键单击“添加”，这个时候我们就可以选择第一个“一个新的组”来新建一个组！（这里有个小技巧：不能输入中文怎么办？只要在 Word中复制好中文然后粘贴就 OK了！）当我们新建好一个组后，拖动滚动条拉至最下方就可以看见我们刚才新建的组了！如下图：然后我们在组名上右击，可以进行“添加”、
17、“编辑”、“移除”几项操作！这些名词的含义我们在前面已经介绍过了，这里我们从简介绍！比如上图中我们的组名为：FD-网马防护(低权限)，右击添加傲游（定位到该文件就可以了）！这个时候童鞋们也许就有疑问了，添加了傲游又能怎么样呢？！貌似我们什么工作都没做啊！好，这个问题提的非常好！下面我们就来介绍下这里添加了一个组以后，我们可以做哪些工作！记住了，这里的知识非常的关键吖要认真听啦，童鞋们.这里不是那么容易听懂的，要自己多琢磨琢磨！联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作选择：Defense+，进入相应界面！选择左边的“高级设
18、置”，进入相应界面并选择“计算机安全规则”这里我们看到很多我们曾经运行过的程序，如下图所示：然后我们会发现这里有个“傲游”，也就是我们刚才添加的那个组！咦？为什么这里有了傲游，我们还要添加刚才的那个组呢？别着急，听我慢慢道来！这个时候我们选择右边的“添加”，会出现下面的界面：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作这个时候选择“应用”，你会发现添加该组？咦，奇了怪了！哦，原因在于刚才里面也有了个傲游（如下图），怎么办？移除这里这个碍事的规则（右击“移除”）！呵呵接下来我们就可以顺利的添加刚才我们添加的组了！这个时候你会发
19、现我们刚才添加的组它是放在最后最后的！郁闷怎么老喜欢往后放啊，放在前面看的多清楚多显眼啊！赫赫，这里童鞋们又得认真听啦别听不懂啦！拖动滚动条，我们会发现下图的“所有应用程序”！额，这个就是传说中的“全局规则”！咦？全局规则，什么意思啊！简单点说就好像班主任制定的相应的班规，如不许干嘛干嘛等！也就是说全班的童鞋都必须要遵守这个规则！嗯，说到这里问题就来啦！如果是任课老师呢？他们就不必遵守这些规则，但也不能违背该规则！所以这里就出现了一个非常非常重要的逻辑关系！如果你把规则移动到“全局规则”之上，那么该规则就比“全局规则”具有更高的优先级！同理，如果规则在“全局规则”之下，那么该规则的优先级就没有
20、“全局规则”的优先级要高，就更低一级了！所以我们就可以得到下面的结论：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作优先级是从上到下依次递减的！我们明白了这个道理又有什么用呢？好，下面我们将具体的介绍下如何利用这个原理！我们把刚才新建的那个组拖动到“全局规则”之上，那么这个时候如果我们在运行傲游的话，同样会弹出提示，这个时候我们选择允许（这里我们的默认环境是“安全模式”），这个时候我们会发现，在最下面又出现了一条关于傲游的规则，如下图所示：但是这个时候我们也添加了一条关于傲游的组（或者说规则），两者同时存在！唯一不同的是一条规
21、则是在全局规则之下，一条规则是在全局规则之上！通过我们刚才得出的原理：在“全局规则”之上的规则具有更高的优先级，所以这个时候我们就可以动手开刀啦！向傲游痛下杀手！嘎嘎且看，且听.这个时候我们只能在“FD-网马防护( 低权限) ”上右击，不能在下面的规则上面右击，为什么？问题出在上面地方？童鞋们知道么？对了，因为这是我们新建的一个组，那么我们就可以通过刚才新建“组”的方法来修改该规则，明白了么？如下图所示：- - ，然后我们就可以修改了！联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作这下明白了吧！在“FD-网马防护(低权限 )”
22、上右击，我们会得到下图：这个时候我们可以修改的是“访问权限”与“保护设置”，这里我们强调下：1、“访问权限”：只的是对该程序访问其他程序进行相关的限制！2、“保护设置”：只的是保护该程序，防止其他程序对该程序进行非法篡改！（这里童鞋们必须要明确以上两点，而且别搞混了啊！呵呵喝杯茶慢慢理解）*友情提示*看到下面的图，童鞋们可别晕菜啊！好戏才刚刚开始.*且听我慢慢道来.慢慢道来.慢慢道来.慢慢道来.慢慢道来.下面我们就进行相关设置，点击“访问权限”，我们可以看到相应的界面：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作这里童鞋们注
23、意此图！下面我们具体讲解下 AD、FD、RD 的范畴！怎么？！忘记了？额忘记的也太快了吧！赶紧到文章的开头去看看吧Oh my God ！.接下来我们具体的讲解下各个名词的含义，童鞋们也要打起精神来一起学习啊！1、“运行一个可执行程序”：顾名思义就是运行一个程序呗！当然，这里包括启动和创建一个进程！2、“进程间内存访问”：包括读取和修改内存两方面！从某种程度上来说是一个非常危险的动作！这里我们举个简单的例子：如果木马 kafan.exe进程允许访问 Maxthon.exe（傲游）进程，那么这个时候你猜猜 kafan.exe会做什么？额对了大肆修改.插入恶意代码.指向黑客指定网页下载木马.额多么恐
24、怖的一件事情啊！所以一般来说，还是禁用的比较好！有的童鞋也也许就有疑问了，如果有的程序必须要这样做，但是我们却禁止了它访问内存，那么我们该怎么办啊？！那不是搞大发了，出问题啦！没事，我们在开始的时候不是讲了 D+的日志么？！我们可以通过查看日志来查看到底问题出在什么地方！（这里我们略写）3、“窗口或者事件钩子”： 钩子的作用是截取（指令、信息、数据），那么可想而知后果就是窃密、盗号，劫持等！钩子通常是 dll文件，所以我们可以通过对 dll文件的保护来达到防御部分木马的效果！（这里我们略过，目前的介绍还没到那个阶段，别急！呵呵）4、“进程终止”：是指允不允许相应的程序去结束其他的程序！一般来说
25、，谁会做这种事情呢？额除了 cress.exe、冰点、Xt 等！如果一个程序 A无故的将 B结束掉，而且 A又是一个未知程序，你想想是一个什么样的情形呢？呵呵！所以，一般来说还是不允许的好！5、“设备驱动程序安装”：额，没事谁会安装驱动呢？除了安装新的驱动程序或者安装监联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作控类软件会安装驱动外，还有啥东东会偷偷安装驱动呢？对了，病毒木马等！所以，对于一般的程序还是阻止该选项吧！6、“窗口消息钩子”：指的是窗口消息，一般来说是没什么危害的！7、“受保护的 COM 接口”：程序通过 COM
26、接口使用相关组件，可以关闭系统、修改系统时间、调试提权、后台调用 IE等进程偷偷上传、下载.8、“受保护的注册表键值”：都已经允许该程序访问受保护的注册表了，那它还不是想干什么就干什么啊！呵呵知道该怎么做了吧？阻止吧.9、“受保护的文件目录”：和上面注册表的情形一样！如果受保护的文件目录都可以随意修改、删除、创建，那么系统还有什么安全性可言呢？那还不是随便搞搞就把系统搞瘫啦！至于什么账号啦、密码啦就更不在话下了！小 Case.10、“本地环回网络”：因为其输入 AD范畴，也就是说这个是与网络有关的应用程序保护范畴！简单点说某个文件搞了很多小动作然后想偷偷的访问网络，你说怎么办？直接阻止就 OK
27、了，不多说一句废话！11、“域名解析客户端服务”：这个说不大清楚，指的是域名解析活动.(额，自己百度下)12、“内存”:一个接口允许在特定的内存地址中存放一定量的数据，如果某个程序大量的占用、写入数据怎么办？额.结果就会导致缓冲区溢出！再然后呢？系统被迫执行某些恶意代码.对于不了解的程序能禁止就禁止，万一一个不小心搞错了怎办？好办啊！童鞋们难道忘记 D+的日志？！对了，我们通过查看日志来确定问题出在什么地方，然后作出相应的修改就可以了！呵呵 聪明吧！（学会看日志非常的重要.）13、“屏幕监视器”：一般来说截图工具和一些游戏会用到，如果这些功能你都不使用，那么所有的一律禁用！14、“磁盘”：？除
28、了 wmiprvse.exe 和磁盘清理、碎片整理工具外，其余的一律阻止！15、“键盘”：键盘记录器大家都不陌生吧？偷偷的记录你的账号和密码！当然除了病毒木马会干这些勾当外，一些正常的程序如 Word、浏览器中输入账号信息什么的也是需要允许该项目的，所以这里就需要童鞋们慢慢的打磨啦！呵呵啰嗦了这么长时间，下面我们就来具体的操作下，让童鞋们更好的感觉感觉！呵呵联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作从图中我们可以看出，这个权限可是够低的了！当然，细心地童鞋们还是能看出来一个非常严重的问题的！那就是为什么允许其允许一个可执行
29、程序呢？额！相当危险的啊！别着急，听我慢慢道来！这里只有“询问”和“阻止”两个选项，所以安全性还是可以的！接下来童鞋们也会发现后面有个“修改”，这是啥东东？！好，现在我就带着大家去解开其神秘的面纱！仔细看下图，我们会发现这里有“允许的应用程序”、“被阻止的应用程序”，有何区别？顾名思义，一个允许一个是不允许！简单点说，利用傲游上网的时候会下载一些东西，这个时候就要调用迅雷，所以迅雷应该放行！其余同理可得！那么不允许的又是什么情况呢？想必童鞋们都知道网页挂马吧？危害非常的大！所以我们这里必须要禁止其访问临时文件夹中的可执行程序！同时禁止访问受保护的文件重要的目录的！彻底封死网马运行的可能联系方式
30、： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作性！这里我们通过添加一个组（如图所示），禁止其允许相应的程序！这个时候童鞋们会发现，哇！原来组是那么的有用！当我们要允许或者阻止某些行为的时候，只要进行简单的添加组就可以完成了！而且并不是机械的重复再重复！现在童鞋们知道组是非常有用的了吧！再看下图：对临时文件夹进行保护，禁止傲游运行临时文件夹中的可执行文件！换句话说，就算网马偷偷的下载到了临时文件夹中，但是有了该规则，网马也无法运行！呵呵岂不快哉？！这只是一个简单的应用，童鞋们可以根据上面的做法，制定相应的规则，打磨属于自己的毛豆规则！呵
31、呵！这可是非常有成就感的事情啊那么如果我们选择了“保护设置”呢？！又是一个什么情况呢？接下来，我就带着大家来领略如何利用规则来控制应用程序的访问！如下图所示：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作这里就有必要的说明一下，以上这些名词代表什么含义了！1、“进程间内存访问”：前面已经介绍，这里不再赘述！简单点说，禁止其他未经授权的程序访问傲游！安全性提高了不少！2、“窗口或者事件钩子”：同上！我们简单的说下，Comodo 和杀毒软件通过下钩子对系统进行监控，而如果是其他的程序呢？呵呵不用多想，直接阻止就 OK了！3、“进程
32、终止”：防止程序被其他程序结束！比如杀毒软件等，我们就要对其进行保护，防止进程被未经授权的程序结束掉！当然，这里（指傲游这个例子）最好添加个排除，那就是任务管理器！因为万一傲游卡死了怎么办？呵呵！怎么排除？！忘记了么？后面的“修改”，结果如下图：4、“窗口消息钩子”：可选可不选，没多大影响！呵呵以上关于傲游的这个例子我们前面也强调了，这个是在全局规则之上的，那么究竟什么是全局规则呢？接下来我就带着大家来领略“全局规则”的风采！在“全局规则”上右击（指的是“所有应用程序”），然后选择“编辑”，界面如下图：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载
33、，请注明出处！谢谢合作这个时候是不是又出现了这个熟悉的界面？嗯，对的！这个时候我们就可以根据前面的知识来自己制定规则了！但是这里我们必须说明的是：这一列新手最好别动！那么到这里也许童鞋们就有疑问了？！既然不能改这里，那怎么自己定义规则啊？！后面不是有个“修改”么？对了，改的就是这里！一般来说，刚入门的最好只改以下几个 选项： 联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作1、2、3、好，这里我就带着大家来修改第一个选项“运行一个可执行程序”：这个时候有“允许”和“阻止”两个选项卡！仿造前面的设置，我们可以设置一些我们不希望运行
34、的程序！因为是所谓的“全局规则”，所以在这里设置被阻止的应用程序是最方便的也是最简洁的！好，这个时候我们可以看到下面的界面：我们如何添加呢？对了，右边有个“添加”选项，我们可以自己添加一个组就 OK了！会新建组、添加组么？如果忘记了，赶紧回头看看怎么去弄组！呵呵【释疑】这里我简单解释下：图中给出了自己添加的一个组，那么这是什么意思呢？就是全局上禁止*.bat 文件运行、全局上禁止*.cpl.等类型的文件运行！比如我们不希望system32下存在 exe文件运行（多半是木马或者病毒），那么我们就可以添加这样一条规则：c:windowssystem32*.exe，这条规则的意思就是禁止 c:win
35、dowssystem32文件夹下的任何 exe文件运行！呵呵稍微懂点了么？要知道怎么添加保护，具体禁止哪些文件夹中的哪些类型的文件，就必须要简单的了解下病毒、木马的一些常用手段！这是后话，现在我们暂时不表！呵呵慢慢来，不能指望一口吃个胖子嘛！(o)/好，这里我再带着大家来修改第二个选项“设备驱动程序安装”：一般来说，新手只要阻止 autorun.inf安装驱动就行了！因为很多优盘病毒经常会利用autorun.inf偷偷的安装驱动！所以，我们可以这样做：添加这样一条规则：（也可以添加一个自己设定的组）【释疑】这里我简单解释下：为什么?:autorun.inf，因为优盘病毒可以感染任何一个盘符，所
36、以我们就用？来代替盘符，代表所有的本地磁盘！明白了么？比如我们不希望kanfan.exe运行！那么我们只要在全局规则里面添加这样一条规则就行了！对了，知道在联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作什么地方添加么？恩，因为 exe是可执行文件，所以我们是在：在“阻止的应用程序”里面添加规则：?:kafan.exe 就 OK了！明白了么？呵呵，是不是非常简单啊！好了，到这里童鞋们就可以自己根据掌握的知识打磨自己的规则了！好，这里我再带着大家来修改第三个选项“受保护的文件目录”：在前面我们介绍如何添加我们不允许非法访问的文件目
37、录！这里我们再简单的提下：-然后添加规则或者自己设定的“组”就 OK了！明白了么？好了，打开：然后点击“修改”我们就可以进行相应的设置了！下面我们讲解下：这里我想说的就是我们一般在“允许的文件/文件夹”添加安软的路径，比如：这里面学问大的是“阻止的文件/文件夹”，它的意思是阻止文件文件夹访问我们受保护的文件或文件夹，下面我们一起来看看：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作这里我简单的解释下：（由于是测试，所以 这里面的阻止文件很少，只是起到教学的作用）这里有好几个组（如果不熟悉建立、添加组的童鞋要多复习复习啦！呵呵）
38、第一个组的含义：阻止以下文件访问我们受保护的文件目录！PS：准确的说放在这里有点不合适，呵呵将就将就理解下吧！呵呵第二个组的含义：阻止以下文件被修改、重命名、删除！PS：讲到这里童鞋们就来兴趣了！哇，原来可以这样保护我们文件文件夹啊！以后我们还会教大家如何防止新的文件在我们保护的文件目录中建立，简单点说就是拒绝建立新文件！呵呵这里先透露下，利用的是 explorer.exe权限设置！第三个组的含义：阻止以下文件目录被恶意篡改！起到保护重要的文件目录的作用！*学习了以上的知识，童鞋们可以说已经初步了解毛豆了！呵呵 任重道远啊.联系方式： 高级群: 112472986(请 注明 ：kafan)【卡
39、饭论坛】首发！如有转载，请注明出处！谢谢合作好，下面介绍几个常见的应用！应用一：保护文件目录被恶意篡改、删除、重命名等【步骤】：（这里我们一般都是以组的形式出现，一来容易整体规划，而来简洁明了）联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作（大功告成，祝贺下！下面我们 来看看保护后的情况！ 呵呵 ）我们尝试删除第一个文件夹，看看是什么情况！搞定！我们尝试重命名第一个文件夹，看看是什么情况！哇，非常帅啊！呵呵，通过上面的操作，童鞋们就可以自己设定自己需要保护的文件或者文件夹啦！再也不需要怕了爽了吧！应用二：保护文件目录，禁止新建
40、任何文件【步骤】：（这里我们一般都是以组的形式出现，一来容易整体规划，而来简洁明了）仿造上面的思路，新建一个组：联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作接下来我们试试看？！好的，看看我们还能不能新建东西了！拭目以待.哇，相当帅！高兴了吧呵呵！PS1：都知道怎么添加规则了吧？不懂的童鞋们就要好好的琢磨琢磨啦！全程的图解啊！（工作量相当的大，希望童鞋们多多的支持呀！）PS2：如果我们希望特定的程序允许访问受保护的
41、文件 目录那怎么办？呵呵简单啊！我们刚才设置的是“阻止的文件文件夹”，不是还有个“允许的文件文件夹”么？呵呵知道怎么 办了吧！依葫芦画瓢【举一反三】：保护 Host禁止修改，防止指向恶意网站！保护系统重要目录和文件！保护安软！保护.呵呵随便你怎么弄啦！这都是你的自由！记住了：我能行，我可以做到！（未完待续.敬请期待.）PS；最近快期末考试了，忙着上新课、忙着复习！这段时间更新的可能比较慢，但联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作是我会坚持更新！希望各位“饭友”不要着急，多多支持吖2010-5-31 23;27下集预告：1、黑名单的秘密？！2、备份毛豆设置，重装无忧！3、看透木马病毒的小伎俩！4、已经中毒了怎么办？！请出毛豆大神.5、合理搭配，干活不累！（N 款实用小软件带给你不一样的电脑体验.）（漂亮的 XP3 系统.）联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作(多余的图标都躲起来吧！)联系方式： 高级群: 112472986(请 注明 ：kafan)【卡饭论坛】首发！如有转载，请注明出处！谢谢合作(唯美的 TTplayer.)(改变默认路径，重装不再愁)。下期更精彩，敬请期待
