eq的拿来就用规则包！！

· eq是个什么东东？ 体积小巧、三D齐全、功能强大、对个人用户永久免费的国产HIPS软件。 · 什么是HIPS？ 简单地说，是一种神奇的防毒软件。想详细了解，请到卡饭HIPS区看置顶帖。 · 这个东东怎么这么烦人啊？动不动就弹个对话框出来，让我选择，我怎么知道该选哪个呀？正常的程序也出问题了。 HIPS就像防盗门，把歹徒挡在了外面，同时也给自己造成了不便（不过和它带来的好处相比可以忽略不计）。如果这个世界上路不拾遗夜不闭户人人是天使个个赛雷锋，谁装防盗门谁傻瓜。问题是现实不是这样，所以防盗门还得装HIPS不能不用。 · 怎样让eq不弹框不拦截正常程序呢？ 简单。告诉它，这是你自己装上并且需要用到的程序，不是病毒，以后允许就是了。这就需要设置规则。规则越强HIPS越强，没有规则，HIPS就像机枪没有子弹。设好规则，HIPS太省心了，根本感觉不到它的存在。所以“麻烦”只是一开始麻烦而已。 · 我是菜鸟＋懒人，不懂规则，也不想学如何写规则，能不能用eq？ 完全没问题！直接用别人编好的现成规则，然后通过日志或学习模式自动创建规则即可，没有任何难度。 · 如果某个正常程序的操作被eq阻止了怎么办？ 在相应日志上右击，点“允许该操作”，eq会自动创建允许的规则。先要去掉“添加规则时记录日志”前面的勾。 也可以用学习模式。 · 什么是学习模式？怎样用学习模式创建规则？ 学习模式是为了方便快速地创建规则而设计的，在此模式下，任何行为都放行并自动加入规则，不记日志。前提是确认当前系统是干净的。切换到学习模式的方法很简单，右击托盘图标，勾选“学习当前模式”即可。然后运行你信任的程序，你会发现eq自动生成了你需要的规则。学习完毕记得调回普通模式。 · 已经用日志或学习模式创建了规则，为何还出问题？ 因为用这两种方式创建的规则，有时需要加上通配符。目前只能手工添加， 3.5在日志界面即可添加通配符，爽死了。 · 什么是通配符？ 通配符表示“共同的部分”，主要有星号(*)和问号(?)。前者可替代任意字符，后者可替代单个字符。比如d:\a\*表示d盘a文件夹（及其子文件夹）中的所有文件，*.txt表示任何位置后缀名是txt的文件，d:\a\*.txt表示d盘a文件夹（及其子文件夹）中所有后缀名是txt的文件。*\a*\*b.exe表示任意位置以a开头的任意文件夹中的所有以b结尾的exe文件。加通配符就是把123.exe 之类改成*.exe或直接用*（就是星号啦）。 注意：用了通配符后，一般要在“其它设置”里面选上“包含该目录下面的所有文件”（上面所举例子即是），否则就不能表示子目录中的文件。比如，如果没有选中这个选项，则d:\a\*只能表示d盘a文件夹中的文件，而不能表示其子文件夹（d:\a\b\之类）中的文件。 · eq蹦出个窗口，我该怎样选择？允许还是阻止？ 先判断这个操作是不是正常。一般来说，询问框会显示程序名称、路径、图标， 足够判断了。实在拿不准，可以先阻止（但不要点“以后都按照此操作运行”） ，如果影响了正常操作，再允许并加入规则。 提示：如果由于你的手工操作而出现了询问，一般可以允许。 · 询问框上那几个“不再提示”，都什么意思啊？ 举例来说，A运行B，如果在点允许或阻止的同时，勾选“以后都按照此操作运行 ”，则以后A运行B不再询问；勾选“不再提示该程序的任何操作”，则A运行任何程序不再询问；勾选“不再提示任何程序进行此操作”，则任何程序运行B不再询问。这个过程其实是通过询问框创建了规则。 · 通过询问框、日志或学习模式创建的规则，我不满意，怎样手动调整（比如说，加上通配符）呢？ 打开规则编辑器，找到规则，想怎么改就怎么改。 提示：给应用程序设置的例外规则都在“应用程序规则”中，一般在“自动创建规则”组。找不到可以用搜索功能。 · 规则编辑器支持多选吗？ 支持。可以用SHIFT键或CTRL键选中多个项目，一次设置多个规则。 · 为什么有些程序会自动放行并创建规则？ 因为勾选了“运行程序时校验数字签名”。校验通过则放行。当然病毒是通不过验证的。 · 如何导入导出规则？ 选中想要导出的规则，点击“导出”即可。可一次导出多条、多组规则。如果规则不在同一个类别中或分别位于程序保护、文件保护、注册表保护中，可分别导出，导出时指定同一个文件即可，eq会自动追加。导入时，在任何一处导入均可。 · 什么是锁定模式？ 当选中锁定模式后，就不能对eq做任何修改：不能通过任一形式修改规则、不能关闭保护、不能切换模式、不能退出。普通模式下允许的，仍然允许；普通模式下是阻止或询问的，一律阻止。 毫无疑问，这是最为安全的模式，也是推荐使用的模式，当然前提是先设好规则。 · eq有网络防火墙功能吗？ 暂时没有（因为人手不够）。 · eq能和其它安全软件共用吗？ eq兼容性非常好，和杀软、防火墙配合都没问题。如果其它软件也有主动防御功能，请关闭之。 · eq支持vista吗？ 3.5版支持。 · 为什么自动更新不可用？ 资金问题。另外HIPS不是杀软，无需更新。最多也就是更新下主程序。 · 下载的规则文件，为什么有些杀软（通常是大蜘蛛）报毒？ 误报。 · 我想学习自己写规则，从何处入手？ 理论（学习教程）和实践（自己动手写）并举，两条腿走路。现成规则是最好的范本。鼓励自己动手写，多写多检验，多想想为什么。 出现问题，无法独立解决，如何求助？ 到论坛发帖，注意讲清楚问题，仅仅一句“我遇到问题了”别人是无法帮助你的。要说明所用版本及规则，有日志要附上日志，如果是自编规则要附上规则截图。