How to use the hips of ESET（已经添加PDF网盘下载地址）

显示全部楼层 · 发表于 2011-8-4 18:58:56

bayern 发表于 2011-8-4 18:54
你的意思是高危注册表都ask
那太多了吧。。。。。。。。。。
一条一条得来

所以我没写RD部分。
高危的你可以阻止，或者询问。没必要限制的太死。因为它的HIPS只是辅助作用。
貌似，我帖子就这样暂时完了

显示全部楼层 · 发表于 2011-8-4 19:02:14

黄智琛发表于 2011-8-4 18:58
所以我没写RD部分。
高危的你可以阻止，或者询问。没必要限制的太死。因为它的HIPS只是辅助作用。
貌似 ...

那还不如全局询问
弹窗不会太多的，个人以为写得不错
如果出正式版，最好将其流程性写一下更好了

显示全部楼层 · 发表于 2011-8-4 19:05:39

bayern 发表于 2011-8-4 19:02
那还不如全局询问
弹窗不会太多的，个人以为写得不错
如果出正式版，最好将其流程性写一下更好 ...

囧，我个人就是一直在强调全局询问。自用哦，不过要求安全知识更多一些
PS：流程性？你是指AV，监控和HIPS之间的关系和优先机制？

显示全部楼层 · 发表于 2011-8-4 19:07:29

黄智琛发表于 2011-8-4 19:05
囧，我个人就是一直在强调全局询问。自用哦，不过要求安全知识更多一些
PS：流程性？你是指AV，监控和HI ...

这个用户没必要知晓太多
对于建议HIPS较完善规则的一般流程性
考虑到有的童鞋以前很少接触HIPS类产品

显示全部楼层 · 发表于 2011-8-4 19:19:42

bayern 发表于 2011-8-4 19:07
这个用户没必要知晓太多
对于建议HIPS较完善规则的一般流程性
考虑到有的童鞋以前很少接触HIPS ...

那个恕我无能
因为我不可能将HIPS这种东西写的想电视机说明书一样简单哈。
除非杀软厂商自己有所行动，比如毛豆

显示全部楼层 · 发表于 2011-8-4 19:31:32

黄智琛发表于 2011-8-4 19:19
那个恕我无能
因为我不可能将HIPS这种东西写的想电视机说明书一样简单哈。
除非杀软厂商自己有所行动， ...

无论如何还是要支持的
真的不错的文章，估计正式版出来就更多讨论了
PS；正式版何时出

显示全部楼层 · 发表于 2011-8-4 19:41:40

坐等中文正式版

显示全部楼层 · 发表于 2011-8-4 20:06:30

bayern 发表于 2011-8-4 19:31
无论如何还是要支持的
真的不错的文章，估计正式版出来就更多讨论了
PS；正式版何时出

具体何时出这个我还真的不知道
希望能更多人用，这样偶们就不孤单了。表示我这儿貌似是第一个关于它的HIPS的教程。至少国内各大安防论坛偶这是首发。这次没先发到vc52

显示全部楼层 · 发表于 2011-8-4 20:08:26

黄智琛发表于 2011-8-4 20:06
具体何时出这个我还真的不知道
希望能更多人用，这样偶们就不孤单了。表示我这儿貌似是第一个关于它的HI ...

考虑下加精
然后生成文章啥的
问题是正式版出来的话会不会有变动HIPS这玩意就是这样，尤其是第一个HIPS版本的

显示全部楼层 · 发表于 2011-8-4 20:11:38

bayern 发表于 2011-8-4 20:08
考虑下加精
然后生成文章啥的
问题是正式版出来的话会不会有变动HIPS这玩意就是这样，尤其是第 ...

强烈希望能加精。表示改动不影响加精。优先级应该是不会变的。基本上HIPS该有的我都讲了。
具体的行为，要大家共同讨论，因为松紧程度因人而异，每个人都不同哈

[原创] How to use the hips of ESET（已经添加PDF网盘下载地址）