How to use the hips of ESET（已经添加PDF网盘下载地址）

显示全部楼层 · 发表于 2011-8-5 09:31:14

又一技术贴完成啦

乃辛苦啦，要发RQ（之前发了1RQ那就剩5RQ了哈哈）

另一方面，好好钻研一下
总结这么多必有其精华之处

显示全部楼层 · 发表于 2011-8-5 09:40:42

对了你应该知道吧？
伪分组的话，如果分太多组就不要从1.开始分组，最好视情况从01.或001.开始。
因为如果从1.开始的话，分到10.组时，10会跑到1下面...
1.自启动
10. ......
2. ......
3.Explorer Policies
4. ......
......
9.网络保护

显示全部楼层 · 发表于 2011-8-5 11:09:40

hx1997 发表于 2011-8-5 09:40
对了你应该知道吧？
伪分组的话，如果分太多组就不要从1.开始分组，最好视情况从01.或001.开始。
因为如果 ...

表示不喜欢分很多组。
因为9组够了。毕竟偶写到全局的时候不过9而已。感谢乃提醒。
have added

显示全部楼层 · 发表于 2011-8-5 11:10:21

hx1997 发表于 2011-8-5 09:31
又一技术贴完成啦
乃辛苦啦，要发RQ（之前发了1RQ那就剩5RQ了哈哈）

表示鸣谢名单之中。各种不解释

显示全部楼层 · 发表于 2011-8-5 11:16:35

黄智琛发表于 2011-8-5 11:10
表示鸣谢名单之中。各种不解释

根据block>ask的原则
我不知道在全局ask情况下，特殊的注册表值例如修改BHO以及浏览器主页等如果加入Block分组是否真的有必要
PS：通配符确实不支持，小h童鞋的帖子和亲身实验表明需要准确的键值
另外，很多注册表值很敏感很重要，但是Block的同时正常软件会不会也修改呢

显示全部楼层 · 发表于 2011-8-5 11:25:43

bayern 发表于 2011-8-5 11:16
根据block>ask的原则
我不知道在全局ask情况下，特殊的注册表值例如修改BHO以及浏览器主页等如果 ...

全局询问再另设比较麻烦的高危操作其实就不是原来的全局询问了，就相当于一个普通完善过的全局了，比较绕，但是你应该能懂。

再次说明，如果精确规则有冲突的话（当然很少见），由于不存在规则自上而下或者分组的优先级所以常用软件必须单独排除了，一般正常软件安装之后，需要写入注册表的就不多了，但是the hips of ESET经常性的出现关于注册表的提示，表示很囧。所以说如果有问题的话，你自己试验下哈。我这儿没对注册表有很大的限制。其实RD限制太死易用性就下来了。

如果乃不习惯全局询问的话，还是自己再打磨套完善的全局比较合适。

显示全部楼层 · 发表于 2011-8-5 11:26:16

bayern 发表于 2011-8-5 11:16
根据block>ask的原则
我不知道在全局ask情况下，特殊的注册表值例如修改BHO以及浏览器主页等如果 ...

我不知道在全局ask情况下，特殊的注册表值例如修改BHO以及浏览器主页等如果加入Block分组是否真的有必要

这个我用试验说明不？

显示全部楼层 · 发表于 2011-8-5 11:27:20

本帖最后由 hx1997 于 2011-8-5 11:27 编辑

bayern 发表于 2011-8-5 11:16
根据block>ask的原则
我不知道在全局ask情况下，特殊的注册表值例如修改BHO以及浏览器主页等如果 ...

通配符...支持啊？
只不过支持得很烂罢了...

显示全部楼层 · 发表于 2011-8-5 11:29:16

hx1997 发表于 2011-8-5 11:27
通配符...支持啊？
只不过支持得很烂罢了...

一些基本的规则全局性的很难制定
需要全部完整路径

显示全部楼层 · 发表于 2011-8-5 11:29:37

黄智琛发表于 2011-8-5 11:09
表示不喜欢分很多组。
因为9组够了。毕竟偶写到全局的时候不过9而已。感谢乃提醒。
have added

嗯简单的规则就不用那么麻烦了

木办法真的写规则的时候应该是超过9组的...

[原创] How to use the hips of ESET（已经添加PDF网盘下载地址）