毛 豆 使 用 全 攻 略
By纯黑色 -
玩转Hips必备小常识：
1、“3D”防御体系：AD(Application Defend)应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。 【释疑】：举个最简单的例子，病毒最喜欢的栖息地就是system32文件夹，对于普通用户而言是不敢随意动里面的文件的！比如病毒kafan.exe想调用IE(属于AD范畴)，并且修改注册表强制添加启动项等（属于RD范畴），然后再system32文件夹中创建kanfan.exe病毒文件（属于FD范畴）！如果我们制定相关的规则，如：利用Comodo保护IE的重要键值，那么当病毒kafan.exe想修改注册表的时候就会出现相应的提示或者直接拒绝；如果对system32文件夹进行保护，比如通过全局规则禁止*.exe在sysetem32文件夹下运行或创建，那么kanfan.exe就根本无法在system32文件夹下创建！如果对IE进行保护，那么通过相应的规则则可以拒绝kafan.exe调用IE，所以如果我们设置的恰当的话，通过3D立体防御可以非常好的保护我们的爱机！ 2、“HIPS”是何物：HIPS 全称是主机入侵防御系统 ( Host Intrusion Prevention System)，简单点说就是防止系统被非法入侵的一套防御体系！Comodo将自己的HIPS 命名为Defense+ (简称D+) 揭开Comodo的神秘面纱 1、Comodo被国内玩家亲切的称为“毛豆”，打磨毛豆规则的过程称为“啃毛豆”，相当的有意思！呵呵~ 2、下面我们将熟悉Comodo的界面，由于我用的是V3，所以就以V3为例，V4.0包括最新的V4.1的设置大同小异！而且我们是用Comodo的Firewall(防火墙)和Defense+(简称D+)，至于Comodo的Av(反病毒)我们一般来说不用（比较鸡肋，误报也很多），搭配上自己喜欢的Av就可以形成一套比较完整的防御体系：Av + Firewall + Hips（可自由定制）
主界面
这里我们将重点探究简称D+)．．．．Defense+(
可定制，功能强大）（优点：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
下面我们具体讲解下D+的相关设置： 1、查看Defense+事件：简单点说就是日志，我们可以通过点击该选项查看Av、D+、FW（防火墙的简称）的相关事件！比如我们设置了相关规则，当我们运行某个程序如Word的时候，发现Word的某项功能不能使用怎么办？不着急，我们可以通过查看日志，发现具体的是触发了哪项规则才导致了这种情况，然后修改相应的规则就可以了！ 2、我的受保护文件：用通俗点的话来说就是“文件保险箱”，我们可以将需要保护的文件或者文件夹放在里面，可以防止未经授权的访问！比如系统文件夹、重要的资料、系统关键部位等，我们就可以对其进行保护！（具体怎么设置，下面将会有具体表述） 3、我的被拦截文件：通过名称我们就可以非常容易的看出，就是使得某些文件或者文件夹拒绝被访问！比如常规运行、打开、复制、删除、重命名等！这个也被叫做“黑名单”，也就是说如果我们不希望某些程序（病毒\\木马生成物等）运行或者某些文件夹被访问的时候，就可以将添加相应的规则，使得这些程序或者文件夹拒绝访问！ 4、我的待处理文件：防御功能安装后，将监视您的系统运行状况。科摩多首先将对自身安全性进行检查，随后对对所有新的可执行程序进行检测，如果该程序不安全，将被其列入“我的待处理文件” 由用户来判定其安全性！任何可执行程序如果遭到修改，都会被列入“我的待处理文件”。 5、我的安全文件：将文件加入这个列表后，当一个未知进程访问这个文件的时候，Defense+ 模块将会发出警告。当然，您也可以通过设置“信任软件”来实现这个功能，但相比之下，这个功能对软件目录内的文件控制更加细致。 6、查看活动进程列表：将会显示出系统中正在运行的进程及其父进程。通过查找父进程，Defense+功能可以确定其子进程是否为可信进程，并做出相应响应。使用高级别系统权限进行识别和防御木马，恶意代码，后门等攻击。 7、我的信任软件商：信任厂商是指通过数字方式，签名第三方软件，验证它的真实性和完整性的那些公司。这个签名然后由一个叫做可信证书授权者的机构加签。默认的情况下，Defense+ 将会检测软件软件厂商的签名和可信证书授权者的加签。然后它会自动将软件添加到本地用户的可信厂商列表。 8、我的受保护注册表键值：通过相应的规则，Comodo可以自动的保护注册表关键键，防止未经授权的篡改。（破坏，修改或删除行为）
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan) 9、我的受保护的COM端口：COM是微软公司提供的一种程序接口模型，用于独立应用程序
之间的交互，这种技术广泛应用于Active X和OLE之中，黑客可以利用恶意程序调用存有缺陷的COM接口进行攻击。Comodo会自动对COM接口进行保护，防止被恶意代码修改，劫持或挂接。
以上设置都是在【常规设置】里面，那么下面的【高级设置】里究竟又可以设置些什么内容呢？下面我将带大家走进D+殿堂的更深处...
1、计算机安全规则：在计算机安全规则区域，您可以查看、管理和编辑Defense+设置应用程序安全规则！简单点说就是我们可以对相应的规则进行更加深入的编辑，如禁止内存间访问、运行应用程序、访问受保护的文件等，这里是打磨Comodo规则进阶必经阶段！ 2、预定义安全规则：从名称上我们就可以看出，我们可以定义一个安全规则集，可设置选项包括访问控制权限 Defense+ 设置 这些设置将会被保存，并可重用。每条规则中包含了多条规则，每条规则可设置触发器/设置/参数。'预定义安全规则' 是一个针对进程控制其内存访问，其它进程访问，注册读写的设置规则。（不建议新手涉及该规则） 3、可执行镜像控制：映像劫持保护设置是Defense+模块的引擎的一个部分。如果Defense+安全级别设置在 “学习模式” 或 “干净PC模式”，则这个模块将负责对每一个载入内存的映像进行认证。Comodo会在程序被载入内存前与安全列表内的已知程序比较其哈希值,如果成功匹配，则说明此进程是安全的；如果没有匹配项，则被标记为“未知进程”，我们就将收到警报。 4、Defense+设置：启用Defense+，在任何一个未知的可执行程序（.exe, .dll, .sys, .bat等）试图运行时收到警告，只有那些您给予了运行权限的程序才能执行。一个程序可通过不同方式的赋予他们运行权限，包括：在计算机安全规则中手动赋予他们可执行权限、通过在 Defense+ 警告将该程序处理为可信任程序或者该程序在Comodo的安全列表中,Defense+也自动保护系统关键文件和目录，例如阻止非授权的注册表访问。该保护增加了Comodo的另一层Defense+体系，来阻止恶意软件运行和阻止任何进程修改重要的系统文件。 ******************************************************************************
接下来，我们就将正式开始打磨规则！
******************************************************************************
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
写在前面的话：规则制定重在条理清晰，目标明确，若遇到问题可向Comodo
区的高手询问，盲目的制定规则或者套用他人的规则有的时候会起到反效果！所以要更好的打磨规则就必须要先了解规则，整体规划，以免迷失在规则的森林
里...
☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
（左键单击打开“我的保护文件”）
这里面就是我们进行保护的文件，也就是把文件放进了“保险箱”中，可以阻止未经授权的访问！下面我们就来具体的谈谈如何对我们的文件进行保护！~首先我们必须明确，毛豆的规则是非常多的，所以我们就有必要进行分组，这就好比如一个班级要分成几个组的道理是一样的，看起来清爽，查找规则也比较方便！ 下面我们解释下以下几个选项的含义： 1、添加：我们可以单击“添加”选项卡，这个时候我们可以选择“文件组”、“正在运行的程序”、“浏览”，下面我们解释下这几个选项的含义：
①“文件组”：我们可以通过右边的“组”选项卡新建或者移除组！具体的可以见下图，里面有默认的文件组，当然我们也可以添加或者删除文件组，而且如何合理的建立文件组对我们以后的规则打磨起到一个提纲挈领的作用，所以这里大家要认真听，认真学吖！~ （对于各项名词的解释，请参见右图的1、2、3、4、5）
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
上图中，我们可以看到默认的我的文件组-可执行文件（这里是我修改过后的规则），我们
可以看到对于“可执行文件”，有好多种类型，我们可以到网上搜一下可执行文件的后缀就可以查到N多后缀名，然后将其添加进来就行了！
【释疑】添加的步骤：右击“可执行文件”，可以看到三个选项“添加...”、“编辑...”、“删除”；若选择“添加...”，则我们可以自由添加形如*.exe形式的可执行文件类型；若我们选择“编辑...”，则我们可以随意修改已经建立的形如*.exe的可执行文件的类型，将其修改为我们需要的类型；若我们选择“删除”，则我们可以删除我们不希望出现的可执行文件类型，比如我们不希望有*.bat可执行文件类型，则我们只需要选择“删除”将其删除掉就可以了！
②“正在运行的程序”：顾名思义是指系统中正在运行的程序，这个没有什么可以多说的！ ③“浏览”：这里是指我们可以自定义添加的文件，只要定位到相应的文件就可以了！ 2、编辑：指的是我们选中任意一条规则，然后单击“编辑”选项就可以随意的进行修改了！（如果该规则被纳入相应的“组”中，那么我们就必须要到相应的“组”类别中去修改！这是后话，但是这里先交代一下，避免很多童鞋不知所云！呵呵~） 3、移除：指的是我们可以移除任意一条规则，只要选中相应的规则，然后轻轻地单击“移除”选项，那么 该规则就会KO掉啦~呵呵~ 4、清理：指的是我们自定义规则的时候，因为安装、卸载文件等导致有的规则失效了怎么办？难道我们要一个一个的去尝试？NO！我们只需要轻轻地单击“清理”选项就OK了，毛豆会自动帮我们剔除已经失效的规则！ 5、组：这个东西可是相当的重要的吖！如果不好好的整理好组，占领这块宝地的话，那么我们以后的战役将会非常的吃力，有的时候甚至会出现反效果！童鞋们要认真听啦！~
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
上图我们可以看到“我的文件组”的一个大致框架！拖动滚动条我们就可以看到毛豆自带的几个文件组，我们如何自己新建一个组呢？请看下图：
我们可以看到左边包含4个选项，利用第一个“添加”选项就可以添加一个新的组；至于下面的三个选项：编辑、移除、清理，我们在前面已经介绍过，这里我们就不再赘述！
下面，我们将具体的讲解下如何添加一个新的组：
【步骤】右键单击“添加”，这个时候我们就可以选择第一个“一个新的组”来新建一个组！ （这里有个小技巧：不能输入中文怎么办？只要在Word中复制好中文然后粘贴就OK了！~） 当我们新建好一个组后，拖动滚动条拉至最下方就可以看见我们刚才新建的组了！如下图：
然后我们在组名上右击，可以进行“添加”、
“编辑”、“移除”几项操作！这些名词的含义我们在前面已经介绍过了，这里我们从简介绍！比如上图中我们的组名为：→★FD-网马防护(低权限)㊣，右击添加傲游（定位到该文件就可以了）！这个时候童鞋们也许就有疑问了，添加了傲游又能怎么样呢？！貌似我们什么工作都没做啊！好，这个问题提的非常好！下面我们就来介绍下这里添加了一个组以后，我们可以做哪些工作！记住了，这里的知识非常的关键吖~~要认真听啦，童鞋们...这里不是那么容易听懂的，要自己多琢磨琢磨！~
选择：Defense+，进入相应界面！
选择左边的“高级设置”，进入相应界面并选择“计算机安全规则”
这里我们看到很多我们曾经运行过的程序，如下图所示：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
然后我们会发现这里有个“傲游”，也就是我们刚才添加的那个组！咦？为什么这里有了傲游，我们还要添加刚才的那个组呢？别着急，听我慢慢道来！ 这个时候我们选择右边的“添加”，会出现下面的界面：
这个时候选择“应用”，你会发现添加该组？咦，奇了怪了！哦，原因在于刚才里面也有了个傲游（如下图），怎么办？移除这里这个碍事的规则（右击“移除”）！呵呵~
接下来我们就可以顺利的添加刚才我们添加的组了！这个时候你会发现我们刚才添加的组它是放在最后最后的！郁闷~怎么老喜欢往后放啊，放在前面看的多清楚多显眼啊！赫赫，这里童鞋们又得认真听啦~别听不懂啦！！！拖动滚动条，我们会发现下图的“所有应用程序”！
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
额，这个就是传说中的“全局规则”！咦？全局规则，什么意思啊！简单点说就好像班主任制定的相应的班规，如不许干嘛干嘛等！也就是说全班的童鞋都必须要遵守这个规则！嗯，说到这里问题就来啦！~如果是任课老师呢？他们就不必遵守这些规则，但也不能违背该规则！所以这里就出现了一个非常非常重要的逻辑关系！如果你把规则移动到“全局规则”之上，那么该规则就比“全局规则”具有更高的优先级！同理，如果规则在“全局规则”之下，那么该规则的优先级就没有“全局规则”的优先级要高，就更低一级了！所以我们就可以得到下面的结论：
优先级是从上到下依次递减的！ 我们明白了这个道理又有什么用呢？好，下面我们将具体的介绍下如何利用这个原理！ 我们把刚才新建的那个组拖动到“全局规则”之上，那么这个时候如果我们在运行傲游的话，同样会弹出提示，这个时候我们选择允许（这里我们的默认环境是“安全模式”），这个时候我们会发现，在最下面又出现了一条关于傲游的规则，如下图所示：
但是这个时候我们也添加了一条关于傲游的组（或者说规则），两者同时存在！唯一不同的是一条规则是在全局规则之下，一条规则是在全局规则之上！通过我们刚才得出的原理：在“全局规则”之上的规则具有更高的优先级，所以这个时候我们就可以动手开刀啦！向傲游痛下杀手！~嘎嘎~且看，且听... 这个时候我们只能在“→★FD-网马防护(低权限)㊣”上右击，不能在下面的规则上面右击，为什么？问题出在上面地方？？童鞋们知道么？对了，因为这是我们新建的一个组，那么我们就可以通过刚才新建“组”的方法来修改该规则，明白了么？如下图所示：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
->->
，然后我们就可以修改了！这下明白了吧！~
在“→★FD-网马防护(低权限)㊣”上右击，我们会得到下图：
这个时候我们可以修改的是“访问权限”与“保护设置”，这里我们强调下： 1、“访问权限”：只的是对该程序访问其他程序进行相关的限制！ 2、“保护设置”：只的是保护该程序，防止其他程序对该程序进行非法篡改！ （这里童鞋们必须要明确以上两点，而且别搞混了啊！呵呵~喝杯茶慢慢理解~） ********************************友情提示************************************** 看到下面的图，童鞋们可别晕菜啊！~好戏才刚刚开始...******************************************************************************
且听我慢慢道来... 慢慢道来... 慢慢道来... 慢慢道来... 慢慢道来...
下面我们就进行相关设置，点击“访问权限”，我们可以看到相应的界面：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这里童鞋们注意此图！下面我们具体讲解下AD、FD、RD的范畴！怎么？！忘记了？额~忘记的也太快了吧！赶紧到文章的开头去看看吧~Oh my God ！...
接下来我们具体的讲解下各个名词的含义，童鞋们也要打起精神来一起学习啊！ 1、“运行一个可执行程序”：顾名思义就是运行一个程序呗！当然，这里包括启动和创建一个进程！ 2、“进程间内存访问”：包括读取和修改内存两方面！从某种程度上来说是一个非常危险的动作！这里我们举个简单的例子：如果木马kafan.exe进程允许访问Maxthon.exe（傲游）进程，那么这个时候你猜猜kafan.exe会做什么？额~对了大肆修改...插入恶意代码...指向黑客指定网页下载木马...额~多么恐怖的一件事情啊！所以一般来说，还是禁用的比较好！有的童鞋也也许就有疑问了，如果有的程序必须要这样做，但是我们却禁止了它访问内存，那么我们该怎么办啊？！那不是搞大发了，出问题啦！没事，我们在开始的时候不是讲了D+的日志么？！我们可以通过查看日志来查看到底问题出在什么地方！（这里我们略写） 3、“窗口或者事件钩子”： 钩子的作用是截取（指令、信息、数据），那么可想而知后果就是窃密、盗号，劫持等！钩子通常是dll文件，所以我们可以通过对dll文件的保护来达到防御部分木马的效果！（这里我们略过，目前的介绍还没到那个阶段，别急！呵呵~） 4、“进程终止”：是指允不允许相应的程序去结束其他的程序！一般来说，谁会做这种事情呢？额~除了cress.exe、冰点、Xt等！~如果一个程序A无故的将B结束掉，而且A又是一个未知程序，你想想是一个什么样的情形呢？呵呵！所以，一般来说还是不允许的好！~ 5、“设备驱动程序安装”：额，没事谁会安装驱动呢？除了安装新的驱动程序或者安装监控类软件会安装驱动外，还有啥东东会偷偷安装驱动呢？对了，病毒木马等！所以，对于一般的程序还是阻止该选项吧！ 6、“窗口消息钩子”：指的是窗口消息，一般来说是没什么危害的！
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
7、“受保护的COM接口”：程序通过COM接口使用相关组件，可以关闭系统、修改系统时间、调试提权、后台调用IE等进程偷偷上传、下载... 8、“受保护的注册表键值”：都已经允许该程序访问受保护的注册表了，那它还不是想干什么就干什么啊！呵呵~知道该怎么做了吧？阻止吧... 9、“受保护的文件\\目录”：和上面注册表的情形一样！如果受保护的文件\\目录都可以随意修改、删除、创建，那么系统还有什么安全性可言呢？那还不是随便搞搞就把系统搞瘫啦！至于什么账号啦、密码啦就更不在话下了！小Case... 10、“本地环回网络”：因为其输入AD范畴，也就是说这个是与网络有关的应用程序保护范畴！简单点说某个文件搞了很多小动作然后想偷偷的访问网络，你说怎么办？直接阻止就OK了，不多说一句废话！~ 11、“域名解析客户端服务”：这个说不大清楚，指的是域名解析活动...(额，自己百度下) 12、“内存”:一个接口允许在特定的内存地址中存放一定量的数据，如果某个程序大量的占用、写入数据怎么办？额...结果就会导致缓冲区溢出！再然后呢？系统被迫执行某些恶意代码...对于不了解的程序能禁止就禁止，万一一个不小心搞错了怎办？好办啊！童鞋们难道忘记D+的日志？！对了，我们通过查看日志来确定问题出在什么地方，然后作出相应的修改就可以了！~呵呵 聪明吧！~（学会看日志非常的重要...） 13、“屏幕监视器”：一般来说截图工具和一些游戏会用到，如果这些功能你都不使用，那么所有的一律禁用！ 14、“磁盘”：？除了wmiprvse.exe和磁盘清理、碎片整理工具外，其余的一律阻止！ 15、“键盘”：键盘记录器大家都不陌生吧？偷偷的记录你的账号和密码！当然除了病毒\\木马会干这些勾当外，一些正常的程序如Word、浏览器中输入账号信息什么的也是需要允许该项目的，所以这里就需要童鞋们慢慢的打磨啦！呵呵~
啰嗦了这么长时间，下面我们就来具体的操作下，让童鞋们更好的感觉感觉！呵呵~
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
从图中我们可以看出，这个权限可是够低的了！当然，细心地童鞋们还是能看出来一个非常严重的问题的！那就是为什么允许其允许一个可执行程序呢？额！相当危险的啊！！别着急，听我慢慢道来！
这里只有“询问”和“阻止”两个选项，所以安全性还是可以的！接下来童鞋们也会发现后面有个“修改”，这是啥东东？！好，现在我就带着大家去解开其神秘的面纱！~
仔细看下图，我们会发现这里有“允许的应用程序”、“被阻止的应用程序”，有何区别？
顾名思义，一个允许一个是不允许！简单点说，利用傲游上网的时候会下载一些东西，这个时候就要调用迅雷，所以迅雷应该放行！其余同理可得！~那么不允许的又是什么情况呢？想必童鞋们都知道网页挂马吧？危害非常的大！所以我们这里必须要禁止其访问临时文件夹中的可执行程序！同时禁止访问受保护的文件重要的目录的！彻底封死网马运行的可能性！
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这里我们通过添加一个组（如图所示），禁止其允许相应的程序！这个时候童鞋们会发现，哇！原来组是那么的有用！当我们要允许或者阻止某些行为的时候，只要进行简单的添加组就可以完成了！而且并不是机械的重复再重复！现在童鞋们知道组是非常有用的了吧！ 再看下图：
对临时文件夹进行保护，禁止傲游运行临时文件夹中的可执行文件！换句话说，就算网马偷偷的下载到了临时文件夹中，但是有了该规则，网马也无法运行！呵呵~岂不快哉？！ 这只是一个简单的应用，童鞋们可以根据上面的做法，制定相应的规则，打磨属于自己的毛豆规则！呵呵！这可是非常有成就感的事情啊~
那么如果我们选择了“保护设置”呢？！又是一个什么情况呢？
接下来，我就带着大家来领略如何利用规则来控制应用程序的访问！如下图所示：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这里就有必要的说明一下，以上这些名词代表什么含义了！ 1、“进程间内存访问”：前面已经介绍，这里不再赘述！简单点说，禁止其他未经授权的程序访问傲游！安全性提高了不少！ 2、“窗口或者事件钩子”：同上！我们简单的说下，Comodo和杀毒软件通过下钩子对系统进行监控，而如果是其他的程序呢？呵呵~不用多想，直接阻止就OK了！~ 3、“进程终止”：防止程序被其他程序结束！比如杀毒软件等，我们就要对其进行保护，防止进程被未经授权的程序结束掉！当然，这里（指傲游这个例子）最好添加个排除，那就是任务管理器！因为万一傲游卡死了怎么办？呵呵！~怎么排除？！忘记了么？后面的“修改”，结果如下图：
4、“窗口消息钩子”：可选可不选，没多大影响！呵呵~ 以上关于傲游的这个例子我们前面也强调了，这个是在全局规则之上的，那么究竟什么是全局规则呢？接下来我就带着大家来领略“全局规则”的风采！
在“全局规则”上右击（指的是“所有应用程序”），然后选择“编辑”，界面如下图：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这个时候是不是又出现了这个熟悉的界面？嗯，对的！
这个时候我们就可以根据前面的知识来自己制定规则了！但是这里我们必须说明的是：
这一列新手最好别动！
那么到这里也许童鞋们就有疑问了？！既然不能改这里，那怎么自己定义规则啊？！后面不是有个“修改”么？对了，改的就是这里！
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
一般来说，刚入门的最好只改以下几个选项： 1、 2、 3、
好，这里我就带着大家来修改第一个选项“运行一个可执行程序”：
这个时候有“允许”和“阻止”两个选项卡！仿造前面的设置，我们可以设置一些我们不希望运行的程序！因为是所谓的“全局规则”，所以在这里设置被阻止的应用程序是最方便的也是最简洁的！好，这个时候我们可以看到下面的界面：
我们如何添加呢？对了，右边有个“添加”选项，我们可以自己添加一个组就OK了！会新建组、添加组么？如果忘记了，赶紧回头看看怎么去弄组！呵呵~
【释疑】这里我简单解释下：图中给出了自己添加的一个组，那么这是什么意思呢？就是全局上禁止*.bat文件运行、全局上禁止*.cpl...等类型的文件运行！比如我们不希望system32下存在exe文件运行（多半是木马或者病毒），那么我们就可以添加这样一条规则：c:windows\\system32\\*.exe，这条规则的意思就是禁止c:windows\\system32\\文件夹下的任何exe文件运行！呵呵~稍微懂点了么？要知道怎么添加保护，具体禁止哪些文件夹中的哪些类型的文件，就必须要简单的了解下病毒、木马的一些常用手段！这是后话，现在我们暂时不表！呵呵~慢慢来，不能指望一口吃个胖子嘛！\\(^o^)/~ 好，这里我再带着大家来修改第二个选项“设备驱动程序安装”： 一般来说，新手只要阻止autorun.inf安装驱动就行了！因为很多优盘病毒经常会利用autorun.inf偷偷的安装驱动！所以，我们可以这样做：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
添加这样一条规则：（也可以添加一个自己设定的组）
【释疑】这里我简单解释下：为什么?:\\autorun.inf，因为优盘病毒可以感染任何一个盘符，所以我们就用？来代替盘符，代表所有的本地磁盘！明白了么？比如我们不希望kanfan.exe运行！那么我们只要在全局规则里面添加这样一条规则就行了！对了，知道在什么地方添加么？恩，因为exe是可执行文件，所以我们是在：
在“阻止的应用程序”里面添加规则：?:\\kafan.exe就OK了！明白了么？呵呵，是不是非常简单啊！好了，到这里童鞋们就可以自己根据掌握的知识打磨自己的规则了！ 好，这里我再带着大家来修改第三个选项“受保护的文件\\目录”： 在前面我们介绍如何添加我们不允许非法访问的文件\\目录！这里我们再简单的提下：
----------------------->
然后添加规则或者自己设定的“组”就OK了！明白了么？好了，打开：
然后点击“修改”我们就可以进行相应的设置了！下面我们讲解下：
这里我想说的就是我们一般在“允许的文件/文件夹”添加安软的路径，比如： 这里面学问大的是“阻止的文件/文件夹”，它的意思是阻止文件\\文件夹访问我们受保护的文件或文件夹，下面我们一起来看看：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这里我简单的解释下：（由于是测试，所以这里面的阻止文件很少，只是起到教学的作用） 这里有好几个组（如果不熟悉建立、添加组的童鞋要多复习复习啦！~呵呵） 第一个组的含义：阻止以下文件访问我们受保护的文件\\目录！
PS：准确的说放在这里有点不合适，呵呵~将就将就理解下吧！~呵呵 第二个组的含义：阻止以下文件被修改、重命名、删除！
PS：讲到这里童鞋们就来兴趣了！哇，原来可以这样保护我们文件\\文件夹啊！以后我们还会教大家如何防止新的文件在我们保护的文件目录中建立，简单点说就是拒绝建立新文件！呵呵~这里先透露下，利用的是explorer.exe权限设置！~ 第三个组的含义：阻止以下文件\\目录被恶意篡改！起到保护重要的文件\\目录的作用！
*******************************************************************************
学习了以上的知识，童鞋们可以说已经初步了解毛豆了！呵呵~任重道远啊...
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
好，下面介绍几个常见的应用！
目录被恶意篡改、删除、重命名等 应用一：保护文件\\
【步骤】：（这里我们一般都是以组的形式出现，一来容易整体规划，而来简洁明了）
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
（大功告成，祝贺下！下面我们来看看保护后的情况！~呵呵~）
我们尝试删除第一个文件夹，看看是什么情况！
搞定！~
我们尝试重命名第一个文件夹，看看是什么情况！
哇，非常帅啊！~
呵呵，通过上面的操作，童鞋们就可以自己设定自己需要保护的文件或者文件夹啦！再也不需要怕了~~爽了吧！~
应用二：保护文件\\目录，禁止新建任何文件
【步骤】：（这里我们一般都是以组的形式出现，一来容易整体规划，而来简洁明了） 仿造上面的思路，新建一个组：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
接下来我们试试看？！好的，看看我们还能不能新建东西了！~拭目以待...
哇，相当帅！高兴了吧~呵呵！~
PS1：都知道怎么添加规则了吧？不懂的童鞋们就要好好的琢磨琢磨啦！全程的图解啊！~（工作量相当的大，希望童鞋们多多的支持呀！~）
PS2：如果我们希望特定的程序允许访问受保护的文件\\目录那怎么办？呵呵~简单啊！我们刚才设置的是“阻止的文件\\文件夹”，不是还有个“允许的文件\\文件夹”么？呵呵~知道怎么办了吧！依葫芦画瓢~~
【举一反三】：保护Host禁止修改，防止指向恶意网站！保护系统重要目录和文件！保护安软！保护...呵呵~随便你怎么弄啦！这都是你的自由！记住了：
:很多童鞋建议介绍下V4的沙盒，这个建议很好！但是介于本人现在用的是V3版本，而Ps
且V4.1现在还没出来，所以打算等V4.1出来以后在安装最新版的，届时可能会多介绍下相应的功能...呵呵~<敬请期待>
我能行，我可以做到！~
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
学习了以上的规则，下面我们继续学习，打磨属于自己的规则！
接下来我们介绍传说中的“黑名单”，且看下面的图（这里我们结合图片更好的讲解）
【释疑1】“黑名单”的意思我们可以这样来理解！就是禁止任何形式的访问！换句话也就是说病毒\\木马也无法访问！比如：木马kafan.exe会在system32文件夹下生成a.exe文件，然后进行破坏！这里我们就可以把a.exe放到黑名单，这个时候你想想会发生什么情况？对了，就是a.exe无法生成！~哈哈 【释疑2】当然，黑名单的局限性非常的大！病毒\\木马的变种非常多也非常的快，所以这种方法明显有点跟不上时代，但是黑名单也不是一无是处！至少用黑名单来防御一些经典的、破坏性非常强的病毒，如果从这点上来说，黑名单的作用可以是非常重要的啊！ 接下来，我们具体的介绍下，如何将文件添加到黑名单中！（以组的形式） 1、首先我们先创建一个新的“组”，将其命名为：→★FD-文件保护(黑名单)㊣
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
这里我们
就可以添加一些常见病毒的生成物（衍生物），然后将其添加到“→★FD-文件保护(黑名单)㊣”这个组中！接下来，我们要做的工作就是将这个组放到黑名单中就可以了！
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
（这是最终效果图！可以向里面添加很多很多的东东的，这就看自己个人发挥了...） 【释疑】如果我们将一个组添加到“黑名单”中去了，这个时候我们还想进行添加、删除、修改等操作那该怎么办啊？呵呵~这个很简单，只要我们在“组”里面进行修改就行了！ 学到这里了，童鞋们自由发挥吧！你的地盘你做主！~
*****************************************************************************
接下来，我们补充介绍下病毒\\木马的常见伎俩！
（这里引用置顶帖中的部分原话，在此表示感谢，感谢“柯林”的劳动成果！） ．．*****************************************************************************
【引用部分】：
哪些是病毒行为？归纳网上各种病毒分析，主要的大致有这么一些： 1、创建病毒文件到备份文件卷，有机会就运行。 2、创建病毒文件到回收站，有机会就运行。
3、创建病毒文件到磁盘根目录，同时在磁盘根目录创建一个autorun,.inf驱动文件指向病毒，当用户双击磁盘时在后台自动运行病毒。 4、创建病毒文件到windows目录下并运行。 5、创建病毒文件到system32目录下并运行。
6、创建病毒驱动文件，或者改写系统里面的驱动文件。
7、修改用户hosts文件，实现网址重定位，让杀毒软件等无法连接服务站点更新病毒库，把用户的访问劫持到病毒网站下载病毒。
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
8、假冒系统进程或文件。修改、删除、替换系统文件，让系统无法正常运行或者无法进入系统，严重时让系统彻底报废。
9、通过修改、替换的方式感染系统目录下的可执行文件，甚至是整个磁盘上的可执行文件。 10、修改注册表，添加病毒自启动键，修改IE的相关设置以便把IE首页指向病毒站点或者是给IE添加各种插件，修改系统重要设置以进行破坏——映像劫持、禁用安全模式等。 11、在开始菜单的启动里添加项目，以便下次开机随系统启动病毒。 12、在windows下的Tasks里添加计划任务，让病毒在计划好的时间运行。
13、通过修改其它进程内存、创建远程线程、安装全局钩子的方式注入其它进程。钩子可以截取信息，可以阻断信息的传递，还可以修改信息再转发给目标进程实施欺骗。 14、通过底层操作来窃密或者执行破坏——底层屏幕访问可以截屏，底层键盘记录可以窃取用户帐号、密码，底层磁盘访问可以读取磁盘上存储的信息、文件，可以写入病毒文件或者格式化磁盘。
15、结束某个进程，以便启动一个假冒的病毒进程来替代，或者是结束杀软防火墙等安防软件的进程而使其功能失效。
16、调用系统高危程序来达成病毒目的。例如调用cmd.exe，rundll32.exe，net.exe等来执行修改可执行文件、运行dll、停止或启用某项服务等。
17、利用系统功能实现病毒目的。例如，访问COM接口使用系统组件；访问服务管理器来注册自身服务——比如在服务管理器（scm）里注册自身为通过svchost.exe加载的服务dll组件之一。
18、连接网络，下载病毒文件，把窃取的信息上传给病毒作者。
【粗略统计，大致上有这18种行为。只要用规则控制或者阻止这18种病毒行为，基本上就能够防住90%以上的病毒，这就是克毒保本的“降龙十八掌”】
病毒要达到它自身的目的，必须保证病毒行为的顺利进行。要有行为就必须有主体，这个主体就是病毒文件。病毒文件包括可执行文件和一些配置文件、数据文件等，我们需要防范的主要是可执行文件——主要有exe、dll、sys、bat、com、pif、vbs、autorun.inf等文件。如果你留心病毒分析报告，统计一下，你会发现，病毒主体90%都是exe文件和dll文件，在它们运行的过程中，会释放sys驱动文件、bat批处理文件、autorun.inf驱动文件…… 病毒主体一旦成功创建并激活运行，就会有一系列的后续动作产生——修改、创建exe、dll、sys等文件，访问服务管理器添加服务或加载驱动，修改注册表以实现自启动，添加开机启动项目，添加任务计划，注入其它进程，底层访问磁盘、屏幕、键盘，修改hosts文件…… 如果，我们能够阻止病毒文件的创建，后续的一系列行为及危害就不会产生，这就叫做入口
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
防御，主要是FD的规则。（入口防御并不仅仅指FD的文件创立，它还包括AD及RD方面的病毒早期行为，一句话，能够在病毒行为的早期就实施拦截，让病毒的后期行为无法完成，这就叫入口防御）这是一种防御思想，叫做早期防御。
相应地，还有一种防御思想，假设我们能够限制或破坏掉病毒的行为，让病毒即使运行起来也无法干坏事——比如，病毒要调用cmd.exe不让它调用，要往系统目录下创建文件不让它创建，要修改exe等可执行文件不让它修改，要访问注册表不让它访问……这是另一种防御思想，叫做后期防御。
如果把早期防御与后期防御结合起来，就能实现双保险。不过，有人认为这样是功能重叠属于浪费行为，提倡早期防御与后期防御的相互配合与互补——合理安排搭配，有些方面放到早期防御，有些方面放到后期防御，这一方遗漏的由另一方来弥补。
究竟采用哪种方式，完全由个人喜好来决定。至于效果，最终要落实到规则上来。 在整个病毒防御的实施过程中，我们实际上需要考虑的有两个方面—— 第一个方面，对未知程序的风险判断，防止病毒创建和运行：
前面已经说过，D+的甄别过滤，是依据“计算机安全规则”里设定的规则来进行的。打开“计算机安全规则”，里面已经设定好了规则的，是已知程序，未知程序没有对应规则将会交由全局规则来处理。
打开全局规则，你会发现，全部选项都是询问，没有例外允许的内容。如果你的功力够，凭据全局规则的监控询问，完全可以通过弹窗来阻止病毒的入侵和作乱。依据何在呢？请打开D+→“常规设置”→“我的受保护文件”：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
看上图，可执行文件和系统重要文件已经列入了监控范围。如果一个未知程序想要创建或修改一个exe文件，comodo的全局规则将根据“我的受保护文件/可执行文件”里的受保护项*.exe弹窗询问，如果你并没有下载一个exe文件，也没有安装一个程序，毫无疑问，这是极不正常的行为，你应该阻止那个exe文件的创建，通常情况下正常程序是不可能去修改一个exe文件的，何况这还是一个未知程序，所以无需多言，你也应该阻止。同理，如果一个未知程序想要添加一个开机启动项，全局规则将根据上图中“开始目录”下的C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动\\*这条规则弹窗询问，你点阻止就拦截了它。如果一个未知程序想要删除系统盘上的?:\\ntldr文件好让你下次开机进不了系统，全局规则将根据上图中“重要的文件/目录”下的?:\\ntldr这条规则弹窗询问，你点阻止就让它的阴谋不能得逞。
这样看来，拦截病毒不也是很简单？默认规则貌似已经很不错。是的，只要你会判断，采用安全模式的默认规则，对于未知程序的恶意行为是能够拦截的。事实上，很多高手就是这样使用来测试病毒的。
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
对于不熟悉正常行为与恶意行为的甄别判断的新手，担心误点允许导致恶劣结果，那么，适当地修改一下全局规则，让它自动判断和过滤掉一部分内容，一来保证了安全度的提高，二来减少了弹窗，你应该是乐意的吧？
既然是修改全局规则，事情就变得很简单了——打开全局规则的编辑画面，找到对应的项目，把自己想要实施的拦截内容添加到例外阻止里，就有规则帮你自动把关拦截了。 【回顾18种病毒行为，哪些是我们可以添加到全局规则里自动拦截的呢？】
系统备份还原，是由svchost.exe来进行的，comodo已经将svchost.exe划为系统更新程序——允许操作和改写系统文件，svchost.exe操作备份文件卷的行为已经在全局规则之上提前允许，剩下来的，有哪个程序是需要往备份文件夹卷里创建、修改、删除文件的呢？没有！这就好办了，阻止未知程序改写备份文件卷：全局规则→访问权限→受保护的文件/目录→修改→阻止的文件/文件夹→添加?:\\System Volume Information\\*
如果，已经有病毒文件创建到了备份文件卷里，那么，应该阻止任何程序去启动或调用它：全局规则→访问权限→运行一个可执行文件→修改→阻止的应用程序→添加?:\\System Volume Information\\*
通过这两条FD和AD规则的限制，未知程序的第一种病毒行为就被拦截了，不再需要弹窗询问交由用户选择。怎么样，是不是很简单？
其它那些病毒行为的拦截，也用同样的方法处理即可。不过，要分析权衡，灵活处理。例如，大部分病毒，会创建exe和dll文件到C:\\WINDOWS路径下和C:\\WINDOWS\\system32下，如果你不考虑安装软件的问题，完全可以进行FD限制：全局规则→访问权限→受保护的文件/目录→修改→阻止的文件/文件夹→添加%windir%\\*.exe及添加%windir%\\system32\\*.exe等规则。如果要考虑程序安装，那就不要这样弄了，反正comodo已经把exe和dll等可执行文件列入了监控名单，有未知程序企图创建、修改、删除windows下面及sysytem32下面的exe及dll等文件，comodo会弹窗询问，你只要知道，如果不是正在安装程序，有谁要创建、修改这两个路径下的可执行文件，那么90%的可能性就是病毒，直接点阻止即可。 这里注意几个小问题：
①comodo的通配符支持，官方没有清晰的说明，论坛上交流的经验大部分是个人摸索的结果。%windir%\\*.exe的写法是否包含了%windir%\\system32\\*.exe？自己验证一下。%windir%\\*的写法是包含了整个windows目录里的所有文件——涵盖任意层子目录下的可执行文件及非可执行文件。 ②comodo是不防文件夹的创建的。
③一般情况下，不建议在AD的运行程序的规则中添加优先阻止%windir%\\*.exe或
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
%windir%\\system32\\*.exe的规则，至于禁运%windir%\\*更是属于自杀行为。如果你没有在全局规则之上排除干净系统进程对系统目录下的可执行文件的调用，可能会导致系统出错、死机、开机无法进系统。
一般来说，当我们搭配一款杀软使用时，就没有必要考虑安装程序了，安装软件时禁用D+即可。这样的话，FD可以阻止%windir%\\*.exe和%windir%\\*.dll，顺便再阻止%windir%\\*.sys和%windir%\\*.com
再添加一些可添加的拦截规则，做个具有初等强度的防御方案吧。
病毒喜欢到回收站里藏身，那就全局规则→访问权限→受保护的文件/目录→修改→阻止的文件/文件夹→添加?:\\Recycle?\\*，但是这样一来，执行删除操作移动到回收站里的以D打头的正常文件也禁止创建了，没关系，利用规则优先级关系来排除——全局规则→访问权限→受保护的文件/目录→修改→允许的文件/文件夹→添加?:\\Recycle?\\D*即可。回收站病毒的防御，其实可以换个思路——我不管你在回收站里创建什么文件，我只要禁止回收站里的文件运行即可。
磁盘根目录，是熊猫等U盘感染性病毒喜欢的藏身之地。不用说了，FD添加优先阻止?:\\*.exe和?:\\autorun.inf即可。等一下，这样行吗，没问题吗？?:\\*.exe的写法不是包含了任意盘符根目录开始到任意层子目录下的所有exe文件，当自己移动、复制一个exe文件不也受限了吗？检查explorer的规则，发现comodo自动配置的规则已经允许explorer访问受保护的文件/目录，根据规则流程，explorer不受影响，没问题。但是这样的规则，将导致浏览器和快车等下载工具无法下载exe文件到本地磁盘上，暂时不考虑它。
如果磁盘根目录下已经创建了此类病毒，要防止它运行，是不是在AD规则的运行程序里写上优先阻止?:\\*.exe即可？不要这样写，如果系统程序及应用程序没有排除干净，?:\\*.exe实际包含了任意盘符根目录开始到任意子目录的exe文件，连系统盘都包括在内，那要出问题的。所以，暂时不管这个，限制autorun.inf吧——全局规则→访问权限→设备驱动程序安装→修改→阻止的驱动→添加?:\\autorun.inf。
再限制一下hosts文件的修改：全局规则→访问权限→受保护的文件/目录→修改→阻止的文件/文件夹→添加%windir%\\system32\\drivers\\etc\\hosts【这样设置之后，如果自己要用记事本打开hostst编辑屏蔽网址，要么在记事本的规则里排除，要么暂时禁用D+】
一般来说，是不会往计算机里创建修改bat文件、pif文件、cmd文件、cpl文件、scr文件的：全局规则→访问权限→运行一个可执行文件→修改→阻止的应用程序→添加*.bat和*.cpl以及*.pif以及*.cmd以及*.scr
病毒最爱调用的cmd.exe、net.exe等高危程序加以阻止：全局规则→访问权限→运行一个可
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
执行文件→修改→阻止的应用程序→添加%windir%\\system32\\cmd.exe，%windir%\\system32\\conime.exe，%windir%\\system32\\cscript.exe，
%windir%\\system32\\net*.exe，%windir%\\system32\\wscript.exe，%windir%\\system32\\debug.exe，%windir%\\system32\\format.*，%windir%\\system32\\reg*.exe，%windir%\\system32\\sc.exe，%windir%\\system32\askkill.exe，%windir%\\system32\asklist.exe
Com接口也是很需要防范的，就把“伪COM接口——特权端口”列入阻止吧，其余的监控：全局规则→访问权限→受保护的com接口→修改→阻止的com接口→添加→com组→伪COM接口——特权端口
这里顺便解释一下这几个特权端口：
LocalSecurityAuthority.Backup ………………备份 LocalSecurityAuthority.Restore ………………还原 LocalSecurityAuthority.Debug ………………调试提权LocalSecurityAuthority.Shutdown ………………关闭系统
LocalSecurityAuthority.SystemEnvironment ………………检测和设置系统环境，Environment类主要是用来提供有关当前环境和平台的信息以及操作它们的方法LocalSecurityAuthority.SystemTime ……………………系统时间
注册表，限制一下自动运行和IE设置及系统设置等比较重要的捡几项防治一下，其它的监控：全局规则→访问权限→受保护的注册表键→修改→阻止的注册表键→添加→ Comodo键
*\\Software\\Microsoft\\Windows\\CurrentVersion\\Run*
*\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\* *\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\Run *\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page *\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Search*
*\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL *\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Search_URL *\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Search Bar *\\SOFTWARE\\Microsoft\\Driver Signing\\Policy
*\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options* *\\SYSTEM\\CurrentControlSet\\Control\\SafeBoot* *\\SOFTWARE\\Policies\\Microsoft\\Windows\\Safer*
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
好了，这样简单设置一下，自动拦截过滤以对抗未知恶意病毒的能力加强了（上面 所述设置截图如下）：
注意，这样设置后，不仅未知程序受影响，位于全局规则之下的已知程序规则也受影响。如果极个别程序因此无法正常使用，请把其规移动到全局规则上添加优先允许加以排除。 全局规则中添加病毒黑名单来加强过滤，也是一个可以参考的方法。黑名单的缺陷是——病毒程序日新月异，黑名单需要与时俱进，实际上并不是一个理想的方法，如果喜欢这种方式，可以针对一些著名的病毒做一下即可，例如灰鸽子、威金、磁碟机、机器狗、猫癣……黑名单对于可安装软件的规则来说是有用的，著名病毒及流氓软件放进黑名单，可以在安装软件的过程中执行过滤。新手搭配杀毒软件来用的，可以不用理会这个问题。
（“原文引用，未做修改，以表对原作者的尊重！”）
******************************************************************************
【引用部分】结束！再次表示对原帖作者“柯林”的感谢@！！~
******************************************************************************
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
接下来我们进一步“细化D+的相关设置”！（打开D+的设置界面，如图）
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
大多数情况下我们可以选择“安全模式”，至于其他模式多少用着起来不安全（相对而言）！至于“疯狂模式”的话，一般人最好还是不要涉及的为妙！ 下面我们介绍下上面图片的下面三个选项（如下图所示）：
1、“信任被信任软件商数字签名的应用程序”：
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
（简单点说就是毛豆自带的对某些公司的软件的规则！也就是如果一款软件是**公司的，而且又在毛豆的“信任软件商”名单中，那么运行该程序就不会有阻碍！这点和黑名单有点类似，只不过一个是阻止一个是信任） 2、“如果本程序关闭，阻止所有未知请求”：这个比较容易理解！就是说如果毛豆进程被病毒\\木马恶结束掉，那么如果你选中了该项，那么任何未经授权的访问都将被拒绝！这也就是为什么有的童鞋发现毛豆退出后，有的规则任然适用的原因！呵呵~ 3、“永远禁用Defese+（需要重启系统）”：这个最简单了！不用D+~呵呵（一般来说，装毛豆只装D+、FW两样）
对于“监视设置”，我们一般全部选中！~
Ps:监控当然是越全面越好啦，所以我们建议大家全部勾选！每个监视项目都是非常重要的，所以才说毛豆的监控非常非常的全面拉！呵呵~
**************（俗话说的好，艺多不压身嘛）****************
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
******************************************************************************* 接下来我们介绍下QQ（我用的是显IP优化版，可能设置起来有点不同，但大同小异）的设置，这里只是个参考建议，并不一定非得要这样设置！抛砖引玉而已，勿见笑~ *******************************************************************************
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
（到这里，我们就新建好了一个“组”，然后将QQ添加进来就OK了！~）
知道接下来该怎么做了么？前面我们介绍了全局规则还记得么？而且规则是从上到下优先级依次递减的！如果忘记了，那么就赶紧回头再看看吧！~呵呵
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
(Ps:此时将这个组移动到“全局规则”之上，使之具有更高的优先级！~)
（Ps:这样设置后是无法使用截图功能的，如果要使用截图功能，请让“屏幕监视器”该选项改为“允许”） （Ps:因为有个QQ版本自带Killad插件等，那么这里我们就先允许其“允许一个可执行程序”，然后将其添加到白名单中，然后再禁止QQ运行“可执行程序”就OK了~） 接下来，我们修改“保护设置”
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
上面的图片中我们发现了前3个是活动的！那么换句话就是说后面的“修改”要进行相应的变动，以适应保护的规则！下面我将具体的介绍下： 1、“进程间内存访问”：前面我已经介绍过了，就是说如果允许其他进程随意访问QQ进程的话，那么进行恶意修改也就不足为奇了！所以这个时候我们一般只允许安软访问，其余的一律禁止！设置如下图：
2、“窗口或者事件钩子”：同理除了安软外，其余的一律禁止！效果如图：
3、“进程终止”：这个我强调下，那就是如果允许其他程序随意结束QQ进程的话，这是一个多么恐怖的事情啊！将你KO掉，然后替换个假的QQ进程...所以知道该怎么做了吧？
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
联系方式：huliansheng1987@139.com 高级群:112472986(请注明：kafan)
【释疑】这里为什么要添加个“任务管理器”呢？因为如果一个不小心QQ卡死了，怎么办？额，如果不排除任务管理器的话，那么对于一般的新手来说要郁闷好长时间了啊！ 4、“窗口消息钩子”：这个用通俗的语言来讲，就是说走在大路上有个小MM向你推销玫瑰花，这时候你可买可不买，道理和这个一样！你可以修改，也可以不修改，没多大影响！（当然，如果小MM长的比较水灵的话...额。。）
通过前面的学习，童鞋们应该能够根据自己的需要来设置相应的规则了！但是
这里我想说的是毛豆并不像我们想象的那么简单，还有RD、FW等着我们去研究和设置，而且这块又是非常非常的难...Oh,my god！~
*******************************************************************************
关于防火墙和注册表防护与设置，本人正在学习中...额，为了不误导大家，暂时还是潜心学习吧！呵呵~（大家可以看置顶帖的~）
*******************************************************************************
关于沙盒与V4.1的新增功能，先向各位前辈学习学习，然后再用自己的语言总结下，最多只能算二次加工吧！呵呵~向老前辈多多的学习啊~（任重道远）
*******************************************************************************
下期更精彩，敬请期待~
【卡饭论坛】首发！如有转载，请注明出处！谢谢合作~
因篇幅问题不能全部显示，请点此查看更多更全内容