V6的行为拦截和HIPS是不是不能同时作用？

显示全部楼层 · 发表于 2013-5-6 20:54:09

liangxy 发表于 2013-5-6 12:09
bb开启后，hips失效

BB是什么意思呀。

显示全部楼层 · 发表于 2013-5-6 21:37:34

记忆中只见过一些前辈们整理的关于规则方面的优先级资料，似乎从来没见到过毛豆整体优先级方面的介绍。
谁英文杠的去看下官方资料？它各个功能上的优先级、以及相互关联性的资料求推荐！

显示全部楼层 · 发表于 2013-5-6 21:47:25

如果不想关BB，又想用hips.

可以在BB中排除你想用hips监控的项目，这样BB就把监控权让出来给毛豆hips（有弹窗询问）。

不过其实hips中定了规则的，不论BB开关或排除与否都是起作用，只是不弹窗。

显示全部楼层 · 发表于 2013-5-7 00:09:13

fwj123 发表于 2013-5-6 21:47
如果不想关BB，又想用hips.

可以在BB中排除你想用hips监控的项目，这样BB就把监控权让出来给毛豆hips（有 ...

询问规则呢？

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31 (zh-CN)
——2013年5月7日上午12:09:13

显示全部楼层 · 发表于 2013-5-7 00:09:53

zhuiyi 发表于 2013-5-6 20:54
BB是什么意思呀。

行为拦截

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31 (zh-CN)
——2013年5月7日上午12:09:53

显示全部楼层 · 发表于 2013-5-7 22:37:05

学习了,BB 和HIPS就是优先级的关系 B>hips

显示全部楼层 · 发表于 2013-5-8 01:30:51

无声无息发表于 2013-5-6 17:22
如果是?:\Program Files\*\* ，这个没有具体到某个程序，在这个目录里的程序能被限制吗？

实际测试了5.10，对explorer阻止【?:\Program Files\X\*\*】，相应位置被保护，fat32下不可修改、ntfs下除空文件夹外不可创建。
保护生效

显示全部楼层 · 发表于 2013-5-16 00:11:33

无声无息发表于 2013-5-7 00:09
询问规则呢？

帐号现在正常了，才看到你的回复。

询问规则的话，貌似要看监控权的优先级，如果HIPS和BB同时开启，并同时作用时，应该BB优先，BB处理了HIPS就过了，BB不处理HIPS就有设定则处理，无设定则询问。不知有没有说错。

显示全部楼层 · 发表于 2013-5-23 09:20:25

从我的是使用结果来看，行为拦截首先起作用，可以理解为行为拦截是“智能”的判断一个程序，比如不是安全列表的文件或者不是安全厂商签名的文件都认为不安全，统统拦截。假如有一个程序我们已经很肯定是安全的，比如自己公司的办公软件等，但又不想把这个程序放到安全文件列表中，那么我们可以把它放到行为拦截的排除列表中，那样行为拦截就忽略这个程序，并交给HIPS的规则来负责处理。

[讨论] V6的行为拦截和HIPS是不是不能同时作用？

评分