◆安全盾使用说明◆

   一般用户安装后不管它就行了，要安装程序在托盘右键选不信任安装即可。安装杀软，Ms补丁等选信任程序安装。
  
   第一次使用安全盾，请检查一下安全盾的监控设置中的“网页监控设置”是否自动检测到了您的浏览器，如果没有请手动添加。

   进程项目中的进程模块显红色的表示非微软进程，黑色的表示微软进程。颜色区分并不是表示红色就是不正常的程序，仅为了方便查看使用。日常运行中，一般开机后再运行的程序的进程都在sysshield进程后，所以关闭死锁了进程可以在sysshield进程后查找。

   模块显示中的红色外部模块可以使用右键“卸载模块”功能来移除全局钩子。

   启动项目及注册表工具有一定经验的可以用用，太菜了就不要动了为好。

   监控级别最好是自定义监视(默认)，水平不够最好用默认的配置。
 
   配置的难点设置请看下面的说明，更改配置后一定要点应用设置保存并应用。一般的设置选项鼠标在输入框上悬停会有相关的提示。

   详细帮助及程序升级可以到我的空间http://Wangsea.ys168.com 下载。

   Bug报告及良好建议发Email: wang6071@sina.com.cn

   你也可以到无忧论坛(http://bbs.wuyou.com)的这个贴子中参与讨论:
   http://bbs.wuyou.com/viewthread.php?tid=32079&extra=page%3D1


◆设置中一些基本的东西◆

  1：设定用户密码后无密码只能查看日志，输入一次密码可以打开任意页面，在程序未最小化前都有效。最小化再恢复界面后，查看其它页仍需输入密码。

  2：浏览器网页过滤需检测到你的浏览器才起作用，如果未检测到请在监控设置页中手动添加(可以直接拖放浏览器程序或它在桌面上的快捷方式)。
  网页过滤中的信任列表不允许在设置页面乱加，当网页过滤弹出窗口时才可以添加，但删除已有的信任项是允许的(信任项建议在不影响使用的情况下越少越好，以防木马调用正常程序加载)。

  建议先打开你的浏览器上网，试用一下你的bt下载等软件，在弹出阻止窗口时先将它加入信任列表。另外，弹出阻止窗加了被阻止的图标，双击显示的路径可以定位到被阻止的程序，也可据此决定是否加入信任列表。

  一般来说网页过滤有效的话应可阻挡绝大部份的网页木马及未通知的插件安装，安装程序时注意使用一下"不信任程序安装"模式，应可起到很好的防御效果。

  3：文件监控页中目录黑名单目录创建阻止是无论在安全盾的哪种状态下均会在后台阻止应用程序创建该列表中的目录。目录黑名单采用模糊匹配方式，格式为   \目录名\   ，请注意不要带盘符。
  

◆难点部份:关于文件监控的规则说明◆

  1：本级目录下不创建任何文件:全选×即可。

  2：本级目录及其子目录下都不允许创建任何文件:监视子目录打勾，其余打×。

  3：设置一个免检目录:勾选免检，其余打×。

  4：对某个目录使用免检列表，不在列表中的文件不允许创建:勾选免检+子目录，其余打×。

  5：自定义规则更改后必须应用设置才会保存，监控级别必须在自定义监视上才会有效。

组合应用示例:

  以下设置对应路径 子目录 免检  黑名单  模糊  类型 
  (以下由文字代表选择√，未选择的用×表示)

  c:\                        规则：× × × × × 
  这条设置是C:盘根目录下不允许创建任何文件，子目录不受影响。 
  C:\Program Files\          规则：× × × × × 
  注意，全×设置不能继承，所以我们对于c盘的子目录Program Files设置了一个相同的设置。

  但有的用户觉得对于c:\Program Files\设为不允许创建任何文件，要安装文件时自已切换到安全盾的安装模式中安装，所以对此目录可设置更严的规则
  C:\Program Files\          规则：子目录 × × × ×
  这样设置后，使用中发现C:\Program Files\KV2005\的病毒库升级在受到了影响，所以下面将Kv2005目录设置成免检目录。
  C:\Program Files\KV2005\   规则：× 免检 × × ×
  

  c:\windows\                 规则：子目录 × × × ×
  对于windows目录，我们不希望有任何写入，上面的设定可实现这一点。可以，假设我们有一些程序需要写 runlog.log这个记录文件到c:\windows下时又如何办呢？
  我们需要先将runlog.log添加到免检文件中，再如下设置：
  c:\windows\                 规则：子目录 免检 × × ×
  这样c:\windows\目录下可以创建runlog.log，其它文件一律不允许创建。当然，如果我们想管理得宽松一些，比如使用只不允许创建类型过滤指定的文件时，可以选择:
  c:\windows\                 规则：子目录 免检 × 类型  
                              或者：子目录 免检 × 模糊 ×  等.  

  c:\windows\temp\             规则：子目录 × 黑名单 × × 
  这个就简单了，对整个临时目录temp使用黑名单过滤。

  除了全×选项外(全×不能继承)，其余规则是可以继承的即:
  c:\windows\              规则：子目录 × × × ×
  c:\windows\Fonts\        规则：子目录 × × × ×
  第二条设置相同规则就是多余的了，因为子目录Fonts不设置时可以继承父目录c:\windwos的设置。

◆鸣谢◆
 
  特别感谢无忧论坛的emca，紫狐， pyqkgd， lj858155， 推士机， clwx，hnlyzhd， xubo1971，newnet，mzszwh，gdlgh，wang6610，xdg3669，Phexon，yht，非常人，askai ，小木头，zgrrr，sck等兄弟在软件的编制过程中所做的贡献。

                                                             wangsea 20061111
