上兴 2013 v5 cis默认规则 D+疯狂模式 允许 运行后 直接上线

p1020

a256886572008 发表于 2013-4-2 15:28
默認之下:

BB --> HIPS自動規則 + 系統降權(不同level，嚴格程度不同)

那   BB  和沙盘 可以在 hips  规则下 限制吗？

a256886572008

p1020 发表于 2013-4-2 15:33
那   BB  和沙盘 可以在 hips  规则下 限制吗？

在 V6 功能全開之下，HIPS 單純只是用來限制 沙外程序(安全文件) 的行為用的。

p1020

a256886572008 发表于 2013-4-2 15:56
在 V6 功能全開之下，HIPS 單純只是用來限制 沙外程序(安全文件) 的行為用的。

是不是 开了 BB  关闭HIPS比较 安全  ？   还是 使用 全开比较 好？

a256886572008

p1020 发表于 2013-4-2 16:44
是不是 开了 BB  关闭HIPS比较 安全  ？   还是 使用 全开比较 好？

1. 應該是，對初學用戶來說，單用BB 比 單用HIPS 還要安全又簡單。

2. 全開的話，HIPS將會被 BB 給屏蔽掉。

p1020

a256886572008 发表于 2013-4-2 16:47
1. 應該是，對初學用戶來說，單用BB 比 單用HIPS 還要安全又簡單。

2. 全開的話，HIPS將會被 BB 給屏蔽 ...

其实 我觉得 hips 不知道怎么判断 行为是否 有害  特别是 注册表 上的

a256886572008

p1020 发表于 2013-4-2 17:02
其实 我觉得 hips 不知道怎么判断 行为是否 有害  特别是 注册表 上的

信任 --> 允許

不信任 --> 阻止

--------
基本上就這樣，默認規則也只保護重要的項目。

p1020

a256886572008 发表于 2013-4-2 17:12
信任 --> 允許

不信任 --> 阻止

不知道 A 大的 重要项目是哪些?

a256886572008

p1020 发表于 2013-4-2 20:41
不知道 A 大的 重要项目是哪些?

默認的規則，就只有重要的。

p1020

a256886572008 发表于 2013-4-2 20:45
默認的規則，就只有重要的。

可以分享  一下A大的规则吗? 让我这个老老白 可以学习一下

a256886572008

p1020 发表于 2013-4-2 20:48
可以分享  一下A大的规则吗? 让我这个老老白 可以学习一下

我只用默認的，這個可以自行打開裡面看。