ESET HIPS导入规则方法

显示全部楼层 · 发表于 2011-6-18 21:40:42

本帖最后由 hx1997 于 2011-6-19 12:03 编辑

不知道有没有人发过

自己找到了导入规则方法（只导入规则，其他设置不变）
也许有更简单的方法，欢迎分享

ESET的HIPS规则文件
C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\HipsRules.xml
C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\HipsRules.bin
其中C盘是你的系统盘，自己改一下
对了我的是XP系统，好像Vista和7的文件夹稍有改变，请自行查找
还有我装的是ESS，用EAV的把ESET Smart Security改成ESET NOD32 Antivirus

把要导入的规则文件覆盖上述文件就行了
比如说我做好一份规则，其他人要导入，只需把我电脑上的上述两个文件覆盖到其他人电脑里相同位置即可

覆盖完成后，需要重启ekrn.exe或者重启电脑（二选一，哪个都行）
用ARK把ekrn.exe结束掉，然后它会自动重启，等待它重启并初始完成，再打开规则管理看看，规则就已经被导入了~其他设置不变

我自己测试可行，但还是希望有人测试一下是否有效

显示全部楼层 · 发表于 2011-6-18 22:04:31

木有5.0
帮顶

显示全部楼层 · 发表于 2011-6-18 22:13:51

有时候用ARK工具结束掉ekrn.exe会导致“内核通信出错”...

显示全部楼层 · 发表于 2011-6-18 22:16:52

蝉鸣时发表于 2011-6-18 22:13
有时候用ARK工具结束掉ekrn.exe会导致“内核通信出错”...

是啊

可是比起重启来这个方法比较快，内核通信出错的话，等ekrn初始完毕再启动egui就行了
当然重启也可以

显示全部楼层 · 发表于 2011-6-19 08:41:43

留个记号
ESET的HIPS规则文件
C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\HipsRules.xml
C:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\HipsRules.bin
其中C盘是你的系统盘，自己改一下

显示全部楼层 · 发表于 2011-6-19 09:19:08

ESET的HIPS我基本不用，不过还是感谢lz提供方法

显示全部楼层 · 发表于 2011-6-21 13:25:03

学习学习，谢谢楼主。

[讨论] ESET HIPS导入规则方法

评分