其实HIPS的自动模式还是有用的！

显示全部楼层 · 发表于 2011-7-2 22:48:27

有部分用过5.0的筒子们都体现过内含的自动模式HIPS。很多同学冲着它来，但是发现自动模式里面却连一条规则都没有，觉得有个鬼用啊~

其实最基本的核心防御规则还是有的，只是没有显示给用户看到。
以下是ESET那边的Marcos的原话：

As I have stated elsewhere, HIPS is subject to evolution. There is already a set of pre-defined rules to protect crucial system processes that are invisible to the user. Newer HIPS modules will be released on a regular basis to improve HIPS protection even more for common users. Also HIPS will get more tightly binded to other protection modules over time.

另外，目前我们用HIPS时，常会收到启动项被更改的提示，这个提示在下一版的HIPS将会被取消。

显示全部楼层 · 发表于 2011-7-2 23:02:41

都不明说。。。白做了hips

显示全部楼层 · 发表于 2011-7-2 23:04:15

ESET的hips和红伞的proactive模块有的一拼

显示全部楼层 · 发表于 2011-7-2 23:11:34

我在等结果，看里面藏了些什么规则

显示全部楼层 · 发表于 2011-7-3 08:44:00

bbs2811125 发表于 2011-7-2 23:04
ESET的hips和红伞的proactive模块有的一拼

红伞的proactive似乎只是一朵云，就是收集信息的，MS也没看到拦截的信息过

显示全部楼层 · 发表于 2011-7-3 09:39:22

5.0的交互模式（没记错的话）似乎很疯狂，和5.3以前的毛豆有的一比。

显示全部楼层 · 发表于 2011-7-3 11:12:57

一晴空发表于 2011-7-3 08:44
红伞的proactive似乎只是一朵云，就是收集信息的，MS也没看到拦截的信息过

偶尔还是能看到发挥作用的时候的
不过很少

显示全部楼层 · 发表于 2011-7-3 13:08:15

bbs2811125 发表于 2011-7-3 11:12
偶尔还是能看到发挥作用的时候的
不过很少

我十分好奇红伞的Proactiv发挥作用时的拦截提示是什么样的

显示全部楼层 · 发表于 2011-7-3 13:56:02

hansyu 发表于 2011-7-3 13:08
我十分好奇红伞的Proactiv发挥作用时的拦截提示是什么样的

夹克说他当时测试的时候见到过
我没用P版所以不清楚

显示全部楼层 · 发表于 2011-7-3 16:19:02

本帖最后由无垠穹宇于 2011-7-3 16:22 编辑

规则不知在哪里藏着

PS：ESET原话地址 http://www.wilderssecurity.com/showthread.php?t=302500/#5

[分享] 其实HIPS的自动模式还是有用的！