ESET10的HIPS中启用受保护的服务具体指什么呢

显示全部楼层 · 发表于 2016-10-17 22:40:27

印象中ESET9貌似没有，不知道有没有记错，是新增的么。
不知道具体起什么作用有没有大神能给讲解一下呢。

显示全部楼层 · 发表于 2016-10-17 22:53:14

测试版？

显示全部楼层 · 发表于 2016-10-17 23:15:44

本帖最后由 fireherman 于 2016-10-17 23:18 编辑

我觉得这个应该是针对 [服务主进程] 的 [内部HIPS规则]

因为ESET （我用的是 ESS 8）对服务项的保护是有缺失的（上图），例如 [计划任务]

而这些服务项，需要通过 Svchost.exe 这个系统主文件进行分配（使用不同的参数，如计划备份、计划整理等）

因此……我觉得这个新增的功能，其实是ESET专门为系统服务进程所编写的一套[内部HIPS规则]

主要防止被 [可疑程序/病毒/木马等] 绕过实时防护，进而对系统进程进行恶意调用（白+黑就是典型例子）。

显示全部楼层 · 发表于 2016-10-27 13:04:04

EAV10 没有这个选项。

显示全部楼层 · 发表于 2016-10-27 13:12:07

chatterneykf 发表于 2016-10-27 13:04
EAV10 没有这个选项。

那么就显然和网络有关。

显示全部楼层 · 发表于 2016-10-29 21:30:26

chatterneykf 发表于 2016-10-27 13:04
EAV10 没有这个选项。

不知道ESET帮助这个的解释是否合理：

启用受保护的服务 - 启用内核保护（Windows 8.1、10）。

显示全部楼层 · 发表于 2016-10-29 21:30:44

fireherman 发表于 2016-10-27 13:12
那么就显然和网络有关。

不知道ESET帮助这个的解释是否合理：

启用受保护的服务 - 启用内核保护（Windows 8.1、10）。

显示全部楼层 · 发表于 2016-12-7 16:37:06

本帖最后由我就是XXX 于 2016-12-7 17:02 编辑

PanzerVIIIMaus 发表于 2016-10-29 21:30
不知道ESET帮助这个的解释是否合理：

启用受保护的服务 - 启用内核保护（Windows 8.1、10）。

是ESET的自我保护，还是对WIN的系统内核保护？？@fireherman @renyifei

显示全部楼层 · 发表于 2016-12-10 21:45:49

我就是XXX 发表于 2016-12-7 16:37
是ESET的自我保护，还是对WIN的系统内核保护？？@fireherman @renyifei

话说最近智能模式下的HIPS弹窗倒是的确多了一些。

显示全部楼层 · 发表于 2016-12-10 22:13:54

而我到底是谁发表于 2016-12-10 21:45
话说最近智能模式下的HIPS弹窗倒是的确多了一些。

启用受保护的服务到底是只什么呢？对操作系统内核的保护？

[讨论] ESET10的HIPS中启用受保护的服务具体指什么呢

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源