无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
楼主: wang6071
打印 上一主题 下一主题

[sysshield]系统安全盾

[复制链接]
481#
发表于 2005-8-31 09:53:50 | 只看该作者

[sysshield]系统安全盾

发布内测版,让大家共同测试,较容易发现问题。
回复

使用道具 举报

482#
 楼主| 发表于 2005-8-31 12:49:46 | 只看该作者

[sysshield]系统安全盾

[UploadFile=syssheild_1125463479.rar][UploadFile=syssheild_1125463495.rar]
内测版来了,本次修订了自定义的界面(请单击文件路径的相关栏目进行设置,新增与删除请在文件路径设置区用右键)
帮助还没来得写,请暂用原来的帮助(或放一个readme.chm在程序目录下以测试帮助).启动方式改为加快捷方式到 程序-启动中
程序运行后将自动检测注册表是否被锁定及exe关联,自动还原它们.(所以取消了用户自定义注册表监视)
请各位兄弟帮忙测试,以便尽早发现Bug.
回复

使用道具 举报

483#
发表于 2005-8-31 13:07:33 | 只看该作者

[sysshield]系统安全盾

厉害,可惜下不来
回复

使用道具 举报

484#
发表于 2005-8-31 17:51:13 | 只看该作者

[sysshield]系统安全盾

非常不错的软件
回复

使用道具 举报

485#
发表于 2005-8-31 18:45:41 | 只看该作者

[sysshield]系统安全盾

下面引用由wang60712005/08/31 12:49pm 发表的内容:
内测版来了,本次修订了自定义的界面(请单击文件路径的相关栏目进行设置,新增与删除请在文件路径设置区用右键)
帮助还没来得写,请暂用原来的帮助(或放一个readme.chm在程序目录下以测试帮助).启动方式改为加快捷 ...
在启动组中看不到syssheid 还以为是BUG呢,原来给改到启动菜单里了
回复

使用道具 举报

486#
 楼主| 发表于 2005-9-1 00:46:35 | 只看该作者

[sysshield]系统安全盾

syssheild 9月1日版已上传到:
http://wangsea.ys168.com
修正了一个显示问题,并重写了readme.chm.请各位兄弟测试.
回复

使用道具 举报

487#
发表于 2005-9-1 01:19:28 | 只看该作者

[sysshield]系统安全盾

为什么添加的目录会是  d:\\  而不是 d:\
按帮助所说,新增加目录如果不进行任何规则设定,保持空白的话,结果将是最强的过滤设置,在我新加的目录 d:\\  
但我在D盘建了几个文件都不会自动删除
回复

使用道具 举报

488#
发表于 2005-9-1 01:21:25 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由mzszwh在 2005/09/01 01:23am 第 1 次编辑]

[UploadFile=SpxImage_1125508875.jpg]
忘了加图
上面是运行软件后的自动设置
[UploadFile=SpxImage_1125508964.jpg]
下面2个目录是我自己加来测试的
回复

使用道具 举报

489#
发表于 2005-9-1 01:27:47 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由mzszwh在 2005/09/01 01:49am 第 2 次编辑]

直接选择根目录就会是 d:\\
但选择了子目录则为 d:\test\
实测:
新增2个空白设置的目录  d:\ 及 d:\test\
建立d:\   软件会设成 d:\\  在此根目录建立文件不会删除
建立d:\test\   软件设置正确   此目录也不能建立任何文件
回复

使用道具 举报

490#
发表于 2005-9-1 01:53:26 | 只看该作者

[sysshield]系统安全盾

优先等级设置问题,空白设置是最优先的了
连免检名单也没有特权  如果是空白设置 免检名单内的文件也全部删除
回复

使用道具 举报

491#
发表于 2005-9-1 07:40:15 | 只看该作者

[sysshield]系统安全盾

看来初步完善了,就收录到深山红叶PEV21中供大家共享吧:)
回复

使用道具 举报

492#
 楼主| 发表于 2005-9-1 08:07:08 | 只看该作者

[sysshield]系统安全盾

下面引用由mzszwh2005/09/01 01:19am 发表的内容:
为什么添加的目录会是  d\
按帮助所说,新增加目录如果不进行任何规则设定,保持空白的话,结果将是最强的过滤设置,在我新加的目录 d:\\  
但我在D盘建了几个文件都不会自动删除
对根目录的处理确实存在一个bug,已处理,请重新下载!
回复

使用道具 举报

493#
 楼主| 发表于 2005-9-1 08:09:31 | 只看该作者

[sysshield]系统安全盾

下面引用由emca2005/09/01 07:40am 发表的内容:
看来初步完善了,就收录到深山红叶PEV21中供大家共享吧:)
   谢谢红叶兄对软件的看重,但还是等几天以解决一些显见的bug再收录吧.
回复

使用道具 举报

494#
发表于 2005-9-1 08:25:36 | 只看该作者

[sysshield]系统安全盾

新版的确不错,wang兄辛苦了!
回复

使用道具 举报

495#
发表于 2005-9-1 08:30:58 | 只看该作者

[sysshield]系统安全盾

顶,修正bug速度一流
回复

使用道具 举报

496#
发表于 2005-9-1 09:08:05 | 只看该作者

[sysshield]系统安全盾

作一个好的软件、对大家的系统安全稳定运行有巨大帮助的软件,非常不易。wang兄辛苦了!!!
回复

使用道具 举报

497#
发表于 2005-9-1 17:15:46 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由xdg3669在 2005/09/01 06:21pm 第 3 次编辑]

Wang兄:
    1、你的系统安全盾好象没有对所有启动项目进行监视?启动监视是否参考WINpatrol plus?
    2、你的帮助对自定义目录设置好象说得不太明确!下图中设置意义是本目录及子目录都不能建任何文件吗?
    3、是否考虑对系统启动的服务、增加、改变进行监视?很多木马都是通过伪装服务或改变服务状态运行的!
     4、自定义目录设置用你的默认值,在其他分区复制3721.EXE到不同目录有不同结果:
         复制到C:\根目录时删除,到子目录时不能删除!
         复制到第二项目录下及子目录时能删除。但复制到其上一级目录时不能删除!
         复制到第三、四项目录下及子目录时能删除。
    [UploadFile=x10_1125567724.jpg]
回复

使用道具 举报

498#
 楼主| 发表于 2005-9-1 18:43:02 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由wang6071在 2005/09/01 07:23pm 第 1 次编辑]
下面引用由xdg36692005/09/01 05:15pm 发表的内容:
Wang兄:
    1、你的系统安全盾好象没有对所有启动项目进行监视?启动监视是否参考WINpatrol plus?
    2、你的帮助对自定义目录设置好象说得不太明确!下图中设置意义是本目录及子目录都不能建任何文件吗?
  ...
关于上图的问题是初始值未校验大小写造成的,所以显示与执行的结果是不一样的.如果您亲自定而不是采用默认定义,可能不会发现这个Bug.偶早上发现并修改了,但因中午在外面,所以未及时更新.
各位兄弟可以重新下载,或直接用下面提供的主程序替换一下.
[UploadFile=1_1125571083.rar][UploadFile=2_1125571097.rar]
关于
1、你的系统安全盾好象没有对所有启动项目进行监视?启动监视是否参考WINpatrol plus?
   系统安全盾只对注册表的启动项目进行了监视,应该不会有漏的地方,如果您发现有漏掉的键值请提醒偶哦.
   本程序未参照winpatrol,全凭本论的兄弟共同修正打照出来的.:)   
关于 2可能参照先前的说明,用记事本打开Filter.dat对照看一下.帮助中的说明及图示是正确的,您的贴图正是我这楼更正的一个Bug!
关于 3,因为我们要做的是防御而不是查杀,所以对系统已有的进程是不会处理的.因为合理配置文件监视后中招的机会将大大减少.比如不更新系统时可以禁止windos\下创建dll,exe,src等.而在要更新或更新失败后关闭文件监视,再次更新一下.

回复

使用道具 举报

499#
发表于 2005-9-1 20:03:41 | 只看该作者

[sysshield]系统安全盾

多谢指点。表错意思,建议参考一下winpatrol,我觉得它较全面!好象安全盾本身并没列在启动列表!
回复

使用道具 举报

500#
发表于 2005-9-1 20:36:57 | 只看该作者

[sysshield]系统安全盾

1、能够荣幸地在PE光盘中收录这个好工具,是大家的幸福;目前已经初步可用,就应当让更多的人了解它,因此不能再等了,光盘已经在9月1日给兄弟们共享了;
2、等基本功能成熟后,可以考虑引入“安全模型”的概念,即预先根据几种典型场合的需要预置好相关的比较合理的设置方案,然后用户在使用时就可以对号入座选择相应的方案,那样就可以解决设置的麻烦问题,要想让最广大的网民都用它,易用性这一关是要过的,毕竟不是所有用户都明白目录和权限的概念并且会合理设置。比如服务器保护方案、标准Windows安装方案、严格的只读保护方案……
在目录保护路径的确定上,程序内部可以读取系统环境变量或相关函数,以免象目前那样又是C:盘又是E:盘大家不能统一。
3、如果能够进一步吸取Winpatrol和System Securetu Monitor等的长处和设计思想,那样功能就非常丰富和专业了,我认为那时完全可以把它商业化。有了前期这个免费的市场准备,接下来再做文章就顺理成章了!
回复

使用道具 举报

501#
发表于 2005-9-1 21:20:52 | 只看该作者

[sysshield]系统安全盾

红叶老大  收录了但好像没有做出有autoruns菜单中呀
回复

使用道具 举报

502#
发表于 2005-9-1 22:10:31 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由xdg3669在 2005/09/01 10:23pm 第 1 次编辑]

作为Winpatrol的长处是启动和服务项做得较好!缺点是每有变动总是提问!
同时我对安全盾的模糊过滤不是怎了解:0—9.exe、0-9.dll 能过滤下列几个文件?我在C:\启用模糊过滤没起作用!一个也没删!
23.dll
25.exe
4.exe
vb7_58.dll
x7.dll
x7.exe
回复

使用道具 举报

503#
 楼主| 发表于 2005-9-1 23:29:26 | 只看该作者

[sysshield]系统安全盾

下面引用由xdg36692005/09/01 10:10pm 发表的内容:
作为Winpatrol的长处是启动和服务项做得较好!缺点是每有变动总是提问!
同时我对安全盾的模糊过滤不是怎了解:0—9.exe、0-9.dll 能过滤下列几个文件?我在C:\启用模糊过滤没起作用!一个也没删!
23.dll
25.ex ...
谢谢xdg3669的测试,同时偶也会下载winpatrol学习一下.
关于模糊过滤是这样的:
首先在文件监视页中:监视级别得选择[自定义目录过滤]
其次,你需要模仿安装程序的过程.以上例来说,首先得在未监视的磁盘或目录创建测试文件((比如在d:\test\下创建23.dll等),然后可以手动复制到c:\以测试c:\的模糊过滤.
(也可以用rar打包,让它解压到c:\来测试).
其实对根目录更安全的做法不是设置模糊过滤,而是采用所有选项全打X,表示c:\根目录下不允许创建任何文件.
另外,补充一点说明:
如果已经在自定义过滤选项下去定义目录或改变一些设置后,不必点保存再点应用,直接点应用就同时保存并生效了.
添加目录后设置后,最好在其它单元格点击一下再保存或应用,防止选项变成空白.
回复

使用道具 举报

504#
 楼主| 发表于 2005-9-1 23:39:13 | 只看该作者

[sysshield]系统安全盾

下面引用由emca2005/09/01 08:36pm 发表的内容:
1、能够荣幸地在PE光盘中收录这个好工具,是大家的幸福;目前已经初步可用,就应当让更多的人了解它,因此不能再等了,光盘已经在9月1日给兄弟们共享了;
2、等基本功能成熟后,可以考虑引入“安全模型”的概念 ...
谢谢长期以来红叶兄对软件的规划与指导,关于"安全模型"原本考虑过(所以监视级别做成了下拉选框),但后来考虑到众口难调,且各兄弟的机子安装的文件不一样,对临时文件的位置不好保握,所以仅提供了基本目录的黑名单过滤.要做成"安全模型"还得细细考虑一下如何定义基本目录及权限的问题.
在目录保护路径的确定上,程序内部可以读取系统环境变量或相关函数,以免象目前那样又是C:盘又是E:盘大家不能统一。
   其实提供的基本文件监视路径已经是根据不同的系统自动生成的了,但如果采用%system%的表示方法又怕把一些对环境变量不太了解的兄弟弄糊,所以没有这么做.其实,对于熟悉系统的兄弟来说,直接更改filter.dat中的路径及设置也许更适合一些.
回复

使用道具 举报

505#
发表于 2005-9-2 07:19:37 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由xdg3669在 2005/09/03 07:00am 第 1 次编辑]

多谢指点!试用后也较顺手!慢慢完善了!哈哈......原来我偏重用监视狗,看来要淘汰它啰!
回复

使用道具 举报

506#
发表于 2005-9-2 08:06:03 | 只看该作者

[sysshield]系统安全盾

下面引用由mzszwh2005/09/01 09:20pm 发表的内容:
红叶老大  收录了但好像没有做出有autoruns菜单中呀
在工具安装页面:
[UploadFile=1_1125619550.jpg]
回复

使用道具 举报

507#
发表于 2005-9-2 19:55:31 | 只看该作者

[sysshield]系统安全盾

加上这个才算完美啊~。。^-^
回复

使用道具 举报

508#
发表于 2005-9-2 20:20:24 | 只看该作者

[sysshield]系统安全盾

目前试用暂没发现BUG,期待进一步加强功能!
回复

使用道具 举报

509#
发表于 2005-9-3 02:57:51 | 只看该作者

[sysshield]系统安全盾

谢谢了``
回复

使用道具 举报

510#
发表于 2005-9-3 09:28:48 | 只看该作者

[sysshield]系统安全盾

[这个贴子最后由xdg3669在 2005/09/04 07:47am 第 1 次编辑]

建议:
   1、在启动主界面时增加密码保护,防止其他人随便更改设置,毕竟关系到系统的安全!
   2、在启动项方面增加选择项如:锁定、询问、全部放行
   3、目前发现了一个问题:假如如用软件(如微软的磁盘检查、Windows优化大师的磁盘医生、Winpm)对硬盘进行检查错误、除错扫描要对硬盘读写并产生脚本需要重启的话,如忘记提前停止安全盾,系统重启过程中提示硬件错误无法进入系统!不知是删了脚本还是禁了启动项 !
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-24 11:49

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表