楼主: fireherman
收起左侧

[讨论] 使用ESET的[HIPS]/[防火墙]限制绿色软件的活动范围(设置简单,懒人专用)

  [复制链接]
sunnyjianna
发表于 2016-10-26 13:43:20 | 显示全部楼层
规则太烧脑,已经投奔诺顿,等过期再来看
fireherman
 楼主| 发表于 2016-10-26 15:00:59 | 显示全部楼层
sunnyjianna 发表于 2016-10-26 13:43
规则太烧脑,已经投奔诺顿,等过期再来看

脑细胞就是拿来用的。
sunnyjianna
发表于 2016-10-26 16:18:16 | 显示全部楼层
fireherman 发表于 2016-10-26 15:00
脑细胞就是拿来用的。

我要学驾校
f59375443
发表于 2016-10-26 17:55:26 | 显示全部楼层
能帮忙直接写个规则吗?
fireherman
 楼主| 发表于 2016-10-26 18:13:59 | 显示全部楼层
f59375443 发表于 2016-10-26 17:55
能帮忙直接写个规则吗?

什么规则?
f59375443
发表于 2016-10-26 18:28:34 | 显示全部楼层

我想把这个设置教给朋友,他是个技术盲,而我又不在他身边,假如能够直接写成规则来导入就更好了
fireherman
 楼主| 发表于 2016-10-26 18:32:32 | 显示全部楼层
本帖最后由 fireherman 于 2016-10-26 18:39 编辑
f59375443 发表于 2016-10-26 18:28
我想把这个设置教给朋友,他是个技术盲,而我又不在他身边,假如能够直接写成规则来导入就更好了




可以直接给你,但你自己要会导入XML里才行。

记得修改里面的“文件路径

[mw_shl_code=css,true]        <RULE ID="{77ED9FC5-2702-486E-BB60-00D2D3A1266A}" NAME="[全部阻止]规则命名" ACTION="2" DISABLED="0">
         <SOURCES>
          <PE_MODULE PATH="文件路径" />
          <PE_MODULE PATH="文件路径" />
         </SOURCES>
         <OPERATIONS>
          <OPERATION ID="File_AllOperations" />
          <OPERATION ID="Process_AllOperations" />
          <OPERATION ID="Registry_AllOperations" />
         </OPERATIONS>
        </RULE>
        <RULE ID="{C5096947-F6D7-48A0-B6C8-DE21FC45E065}" NAME="[局部放行]规则命名" ACTION="1" DISABLED="0">
         <SOURCES>
          <PE_MODULE PATH="文件路径" />
          <PE_MODULE PATH="文件路径" />
         </SOURCES>
         <OPERATIONS>
          <OPERATION ID="File_Delete" />
          <OPERATION ID="File_Modify" />
          <OPERATION ID="File_DirectDiskAccess" />
          <OPERATION ID="Application_Create" />
         </OPERATIONS>
         <TARGETS>
          <FILE PATH="文件路径" />
          <PE_MODULE PATH="文件路径" />
         </TARGETS>
        </RULE>
[/mw_shl_code]

ELOHIM
发表于 2016-10-26 18:38:10 | 显示全部楼层
fireherman 发表于 2016-10-26 18:32
可以直接给你,但你自己要会导入XML里才行。

[mw_shl_code=css,true]        

RULE ID 可以修改吗。还是自动生成,还是强制用  这个啊??
fireherman
 楼主| 发表于 2016-10-26 18:40:40 | 显示全部楼层
ELOHIM 发表于 2016-10-26 18:38
RULE ID 可以修改吗。还是自动生成,还是强制用  这个啊??

修改了。

那个ID好像每个人(每个系统)都不同的

评分

参与人数 1人气 +1 收起 理由
猪头无双 + 1 好像是提取了一部分机器硬盘信息还是BIOS信.

查看全部评分

ELOHIM
发表于 2016-10-26 19:58:55 | 显示全部楼层
fireherman 发表于 2016-10-26 18:40
修改了。

那个ID好像每个人(每个系统)都不同的

加衣。。
今天三分让我送完了。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 14:29 , Processed in 0.101802 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表