ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

显示全部楼层 · 发表于 2011-10-4 22:57:15

hx1997 发表于 2011-10-4 22:50
呃发现个问题，Win7下UAC工作不正常... 我的规则里consent.exe是允许访问svchost.exe的，3Q也许要修改一 ...

UAC我都不开

显示全部楼层 · 发表于 2011-10-4 22:59:57

本帖最后由 bbs2811125 于 2011-10-4 23:00 编辑

ESET的规则，支持一个

显示全部楼层 · 发表于 2011-10-4 23:08:16

版主你窜岗了！这区版主要扣你分了，你应该直接把这区划去你的区，呵呵。膜拜一下！　

显示全部楼层 · 发表于 2011-10-5 10:01:38

用了这个策略之后，我干什么都没有权限了，无法停止hips，无法更改windows设置，甚至无法卸载ess了

这可咋办啊

显示全部楼层 · 发表于 2011-10-5 10:03:05

本帖最后由 hx1997 于 2011-10-5 10:03 编辑

yange19880205 发表于 2011-10-5 10:01
用了这个策略之后，我干什么都没有权限了，无法停止hips，无法更改windows设置，甚至无法卸载ess了

这可 ...

进安全模式... 我觉得这个规则安全性还是不错的，所以严格些。

显示全部楼层 · 发表于 2011-10-5 10:09:20

hx1997 发表于 2011-10-5 10:03
进安全模式... 我觉得这个规则安全性还是不错的，所以严格些。

哎，只要是uca提示的都是阻止，让人蛋疼啊。还是不用这东西了

显示全部楼层 · 发表于 2011-10-5 10:10:58

本帖最后由 hx1997 于 2011-10-5 10:11 编辑

yange19880205 发表于 2011-10-5 10:09
哎，只要是uca提示的都是阻止，让人蛋疼啊。还是不用这东西了

那就试试我的规则

（不好意思啊3Q斑竹跑你这打广告来了...）

显示全部楼层 · 发表于 2011-10-5 10:40:23

感觉eset5的hips比kis的规则好写多了

显示全部楼层 · 发表于 2011-10-5 10:40:28

莫非高手上线了

显示全部楼层 · 发表于 2011-10-5 11:10:57

我想问下论坛规则更新后，如何不改变已有，加入新规则？
就是自己已经打磨好的规则不动加入更新的规则部分
否则每次更新都要重新再打磨自己机器中的程序累啊

[原创] ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4