win7系统下的applocker可以说是hips吗？

显示全部楼层 · 发表于 2013-4-1 13:33:38

win7系统下的applocker功能是不是可以理解成类似一款hips的软件？如果只在系统下使用comodo和qq应该怎么创建规则？
applocker下的三个规则(可执行规则、Windows安装程序规则、脚本规则)是什么意思？如何使用?
可不可以配合comodo使用？

显示全部楼层 · 发表于 2013-4-1 15:49:04

可以认为applocker是xp下的组策略的超级强化版：

AppLocker和BitLocker类似也是安全方面的功能。它为IT工作者提供灵活的、易用的途径来设置允许在桌面上运行什么程序它能够有效管理未授权的软件防止可能导致的恶意软件感染。为安全起见微软建议企业按照标准用户运行这就意味着所有用户都没有管理员权限。但是如果一旦给了用户管理员权限AppLocker功能可以防止运行可疑类型的软件。AppLocker允许指定的应用程序运行在员工的桌面上阻止潜在的有害软件并允许运行用户需要的应用程序和程序。

但是用applocker的缺点是必须对系统的运行非常的了解，因为它的规则全部都是一步一步自行定义的，然后不存在询问以及全局白名单（貌似可以放行若干签名）的选项，所以基本上不建议在不熟悉的情况下使用。

[求助] win7系统下的applocker可以说是hips吗？