2.设置受限组规则，即设置受限组程序对新加资源的访问规则。（以低受限组为例，高受限组相同）
首先设置针对“系统文件”项新加资源的访问规则，如图操作即可。





注意：这是个十分简单的FD规则，它的保护 范围和细致程度还不够，只是一些重点保护。但是即便是这样简单的规则，也可以大幅提升卡巴的防御能力，对新手来说还是不错的。我觉得新手不要只是简单的如 此设置就了事，而应该学习一下“添加资源，设置规则”的流程，举一反三，多多实践，彻底理解了，以后就可以自行设置属于自己的FD规则，保护想要保护的文 件，阻止想要阻止的文件。（以上文件路径是根据XP系统定义的，VISTA系统如有不同，请自行修改）

卡巴的HIPS是“程序分组访问资源权限控制”卡巴8内置了4个分组（信任，低受限，高受限，不信任），如何分组由卡巴来完成，不同分组的程序有不同的权限。信任和不信任组没什么可说的，不用设置。被分在低受限组的程序的行为控制以提示为主，被分在高受限组的程序的行为以阻止为主。所以我们关注的焦点也是低受限组和高受限组，而且重点关注低受限组。

目的：通过修改默认规则，提高卡巴的防护能力和易用性。
特点：不会新增FD（文件保护）和RD（注册表保护）规则，AD（应用程序保护）是不可以自定义的

1.首先，禁止低受限组和高受限组访问网络。默认的规则是“提示操作”这个建议新手尤其是用自动模式的朋友务必要做



2.打开低受限组的组规则设置界面（组规则也就是所有被分在低受限组的程序都要遵守的规则）
.修改低受限组的文件和注册表防御规则。按照图中的设置即可 。我将许多默认的提示操作设置为阻止，基本原则就是对文件和注册表进行读取，但不允许修，册，建并且直接阻止的好处就是不会出现提示窗，也就是可以省去用户的询问提示操作。



3.修改低受限组的特权规则，这里只修改两处就可以了

上一页  [1] [2] [3] 下一页