v6中“为安全的应用程序创建规则”的疑惑

rex_bbs

为QQ设置规则（所有规则的修改都是在退出QQ后进行的）

状况一：
在勾选“为安全的应用程序创建规则”场景下，修改HIPS中QQ的规则，重新启动QQ后发现规则被自动修改

状况二：
在勾选“为安全的应用程序创建规则”场景下，在HIPS中添加QQ文件组（在所有应用程序之上），对该文件组进行规则定义，重新启动QQ后发现自动创建了一条QQ规则（设置为默认，该条规则在所有应用程序之下），完全忽视了文件组的设置。

状况三：
在不勾选“为安全的应用程序创建规则”场景下，在HIPS中添加QQ文件组（在所有应用程序之上），对该文件组进行规则定义，重新启动QQ后发现自动创建了一条QQ规则（设置为默认+弹窗设置，该规则在所有应用程序之上），完全忽视了文件组的存在。


状况四：
在不勾选“为安全的应用程序创建规则”场景下，在HIPS中添加QQ文件组（在所有应用程序之上），对该文件组进行规则定义并加入已知的弹窗设置，重新启动QQ后发现不再创建规则且QQ文件组设置有效。

疑问：
1.V6中如果要自己设置详细规则，是不是一定不能勾选“为安全的应用程序创建规则”。
2.上面“状况四”中，QQ文件组规则还有询问项存在，到底会不会产生询问弹窗呢？

liangxy

不懂，期待大牛解惑

柯林

怎么搞得这么复杂？为安全的应用程序创建规则，简单一句话，就是为“受信任”的白名单程序在HIPS里创建规则（自动创建就是用近乎学习的方式创建允许的规则，实际效果跟套预定义的“可信程序”是一样的）

自动创建的规则，是依据最后一条所有程序*的询问对于白名单程序=允许的方式创建的 如果你自己修改了这条全局规则 有些东东就没得创建了（按规则设定的阻止）

rex_bbs

柯林 发表于 2013-1-4 19:02
怎么搞得这么复杂？为安全的应用程序创建规则，简单一句话，就是为“受信任”的白名单程序在HIPS里创建规则 ...

问题就在这,比如我修改了QQ的自动规则中的"直接磁盘访问"为阻止,一旦使用QQ后毛豆自动修改为允许了,除非不勾选那个为"安全的应用程序创建规则".

我本来的理解是,毛豆先根据自动识别为一个可信任程序创建了一条规则(该规则是自定义),然后用户可以做适当的修改,但是实际情况并不是如此.

对于测试中的第四种状况,现在终于搞明白点了,毛豆对于需要弹窗询问的可能是要套用在单条程序规则上的,如果是程序组的话是没法判断的.

笨死的火星猪

你D+不会是开的学习模式吧