防火墙里的System是什么？

显示全部楼层 · 发表于 2017-7-9 10:30:40

yangguang 发表于 2017-7-9 10:00
不使用局域网共享可以禁止
禁止后无法共享

你懂的可真多~

显示全部楼层 · 发表于 2017-7-9 12:18:57

HEMM 发表于 2017-7-9 10:27
布吉岛！这个静默属于智能模式？
其实你可以把疯狂模式弄成智能的，要阻止的就直接阻止，允许的就允许， ...

哪有智能模式？应该是等于学习模式。
那不行，除了我允许的都得拦了，不然干嘛用HIPS？

显示全部楼层 · 发表于 2017-7-9 12:43:28

随便注册发表于 2017-7-9 12:18
哪有智能模式？应该是等于学习模式。
那不行，除了我允许的都得拦了，不然干嘛用HIPS？

但这确实是效率最高的，可不要瞧不起全局禁运哦，弹窗应该算少的。
不过，每个人的玩法不同，HIPS能玩出各种花样才是它的魅力所在。
所以我也搞不清自己要弄那样，调啊整啊，经常的弄蓝屏或者把程序玩死。

显示全部楼层 · 发表于 2017-7-9 13:19:38

本帖最后由羽扇纶巾于 2017-7-9 13:25 编辑

HEMM 发表于 2017-7-9 12:43
但这确实是效率最高的，可不要瞧不起全局禁运哦，弹窗应该算少的。
不过，每个人的玩法不同，HIPS能玩出 ...

支持。
全局禁运是HIPS最保险的手段。前提是建好类型组，做好相关类型规则，每有新程序，加进组即可。如果规则太严，com借口那边添加相应路径，文件保护按其设置允许相关文件夹。注册表基本可以不管。添加新程序时注意"无法识别的文件“，该信任的信任。原则上，不拦截，即信任。
system,内网允许外链，外网阻止联网。HIPS规则按系统核心进程授权。

显示全部楼层 · 发表于 2017-7-9 13:32:52

HEMM 发表于 2017-7-9 12:43
但这确实是效率最高的，可不要瞧不起全局禁运哦，弹窗应该算少的。
不过，每个人的玩法不同，HIPS能玩出 ...

全局禁运是什么？疯狂模式？

显示全部楼层 · 发表于 2017-7-9 13:36:01

羽扇纶巾发表于 2017-7-9 13:19
支持。
全局禁运是HIPS最保险的手段。前提是建好类型组，做好相关类型规则，每有新程序，加进组即可。如 ...

一看就是老司机，真素失禁惹~
说的话真是很有条理。

学习~

显示全部楼层 · 发表于 2017-7-9 13:40:25

本帖最后由 HEMM 于 2017-7-9 13:42 编辑

随便注册发表于 2017-7-9 13:32
全局禁运是什么？疯狂模式？

嗯.......
全局禁运就是例外运行，其余通通给禁止了，在该模式所能掌控的前提下。
安全易用什么的都不谈，光效率来说是最高的，反正经过你允许了才能运行，大部分程序到了你电脑内，没你首肯基本上就是死的....
当然如我们的扇子大大说的一样，要弄好全局的权限，以及分类巴啦啦啦。
好像也不能说效率高.........倒是可以说稍微节约点脑子.......对，应该介样描述........

显示全部楼层 · 发表于 2017-7-9 13:53:08

HEMM 发表于 2017-7-9 13:40
嗯.......
全局禁运就是例外运行，其余通通给禁止了，在该模式所能掌控的前提下。
安全易用什么的都不 ...

过奖了。
月光版主说过，HIPS的精髓就是阻止一切。
柯大说过，HIPS的核心就是降权。
我也是按他们说的做罢了。
阁下对HIPS的驾驭已经炉火纯青了。敬佩！

显示全部楼层 · 发表于 2017-7-9 13:59:15

HEMM 发表于 2017-7-9 13:40
嗯.......
全局禁运就是例外运行，其余通通给禁止了，在该模式所能掌控的前提下。
安全易用什么的都不 ...

我就这么用的，反正不装新软件，已有的都是经过360、火绒、卡巴、大蜘蛛、小红伞、virustotal考验过的。用HIPS如同锁定状态，就是白名单。
加了一条规则，阻止*运行程序，再排除，非信任exe都不能运行了。但bat、vbs这样的文件还不知道怎么全局禁止访问但又允许个别。

显示全部楼层 · 发表于 2017-7-9 14:03:46

随便注册发表于 2017-7-9 13:59
我就这么用的，反正不装新软件，已有的都是经过360、火绒、卡巴、大蜘蛛、小红伞、virustotal考验过的。用H ...

加进保护啊。懒得写就直接*

[求助] 防火墙里的System是什么？