瑞星卡卡安全论坛

各位哥哥姐姐弟弟妹妹叔叔阿姨们 谁有主动防御之类的规则设置 
最好详细点  谢谢  这次不会又发错地方了吧 ~我是新手  不咋懂  ~
最好有图的  谢谢 让瑞星 更好更强大呢？  让大家更熟悉瑞星  更了解瑞星的安全及信赖！

这是我的发图给大家  谁还有记得一起分享啊~

以下是转自http://bbs.ikaka.com/showtopic-8500871.aspx

所谓的HIPS无非就是给电脑设一些规则，触犯规则时提示你，让你决定是否允许该动作。

瑞星的HIPS还不错，不过离智能的主动防御还有一些距离。

下边的设置请在你安装完所有软件后且近期也不会大变后再勾选。

1.当然我总是喜欢提醒大家先备分注册表，不管你是用兔子还是其它工具。

2.然后对“系统加固”自定义。

1.jpg (120.81 K)
2008-5-1 12:51:12



当然这些只是在默认的基础上勾选了相对较少的东西。因为不想大家由于多勾选而经常的触犯规则，所以才说不是很智能。


3.导入“应用程序访问”规则。（注意只适合系统装在C盘的用户）
3.jpg (109.27 K)
2008-5-1 12:51:12



有几个规则要提醒大家注意。一个就是在如果大家在C盘根目录下创建文件会有瑞星会提示。
另外就是有一个规则大家按下图的说明改一下。
2.jpg (84.67 K)
2008-5-1 12:51:12


另外，禁止autorun.inf是为了防止U盘病毒。如果盘符没有那么多可以删掉其的（我设置到了F盘）。


下边给出规则
附件: AppCtrl.rar (2008-5-1 12:51:12, 870 B)
该附件被下载次数 9






4.jpg (126.75 K)
2008-5-1 12:51:12




如果大家要安装补丁类软件，请将规则都设置为默认。应用程序保护中的规则也将它取消。否则可能安装不成功。

2楼没看到有图啊

好了  我刚传的  :default6:  谢谢提醒啊~

谢谢！！！

:kaka2: 贴子没有跟起来了  难道不好吗  还是不肯贡献呢  还是……:kaka3:

:kaka7: 希望有更多的人分享  帮忙顶顶啊~:kaka1:

建议图中红框的2项，勾选一项，虽然提示会多一点，但是能防止一些驱动级病毒

o  哦  谢谢啊  大家多多发图多多人看 多多安全该多多好啊  其实瑞星应该更智能化些  像金山可信认证似的  自动话 不用我们很繁琐的设置  该多多好啊  :default6:

现在金山也把瑞星的主动防御和系统加固学过去了,但瑞星却没吸收别人的新创意等

现在 卸载杀毒软件的问题 瑞星已经可以自行解决 加入了验证码机制

恩  瑞星在慢慢的成长  支持~:default6:

今天又看到朋友发帖了  呵呵  感谢【贵州变态狂人】
以下转自：http://bbs.ikaka.com/showtopic-8508925.aspx



■■分享瑞星主动防御规则，只需一招百毒不入■图文教程菜鸟专用
■分享狂人的瑞星主动防御规则，有了它百毒不入■图文教程菜鸟专用
注意,只能用于windows xp 系统
功能如下：
１．限制启动子程序
２．限制全局钩子（盗号木马常用的手段）
３．限制加载非法驱动
４．限制修改windows内核数据  (恶意病毒常用的手段修改内核数据导致系统崩溃)
其它功能：
１．监控显示隐藏文件注册表
２．Ｃ盘文件生成提示
３．禁止system32\com下改动
４．禁止恶意向当前用户启动项中添加　（使用此功能必须修改计算机名为你自己的）
５．禁止D.E.F.G盘autorun.inf
６．system32下文件建立提示　（多数下载者病毒一次下几十个木马在system32文件夹中）
７．drivers驱动建立提示　　（绝大多数木马都靠驱动建立在drivers文件夹中）
８．windows下文件建立提示　


使用说明如下
（我的这一套规则真正做到百毒不入）随便你怎么上网都不会中毒
本人已经试验半个月了,请下载AppCtrl.rar解压缩到桌面


请下载AppCtrl.xml后，打开主动防御设置，如图１　　　
选择应用程序访问控制




第二，选择，导入按扭，如图２




第三把我提供下载好的规则设置文件AppCtrl.xml，导入进去


最后一是步重要：
　　选中到导入进去的主动防御文件后，点编辑按扭，
然后选择禁止恶意添加开机启动项，点编辑按扭.就看见下面这一行地址，请把lj,  改成你的计算机名
然后应用，确定．完！

C:\Documents and Settings\lj\「开始」菜单\程序\启动
　　
本人ＱＱ：906511611欢迎一起研究






附件附件:
文件名:AppCtrl.rar
下载次数:3
文件类型:application/octet-stream
文件大小: 937 Bytes
上传时间:2008-5-28 23:48:16
描述:rar

不错，非常之好。好东西大家分享！
我顶，楼主辛苦拉！！！！

:kaka1: 让更多的人去了解和认识瑞星

好久米来了。hehe~

其实还可以改一下的，启动文件夹在系统加固里面已经勾上的话，后面规则就不用写了，重复了

很好。学习了。老是重装后会忘了。

正在学习中

原来还有这个功能。