为什么这么多人建议关闭V6的HIPS，只启动BB？

显示全部楼层 · 发表于 2013-7-11 15:17:41

行为拦截在V6里边看起来很简陋啊！！

而且似乎强行和沙盒绑定在一起了！

显示全部楼层 · 发表于 2013-7-11 15:43:42

依照你能理解的方式，簡略說明各 level 的差異：

fully virtualized --> 沙盒

partially limited --> HIPS

剩下3個 --> HIPS + 系統降權

blocked --> 禁運未知文件

显示全部楼层 · 发表于 2013-7-11 16:53:31

本帖最后由半条命帝国于 2013-7-11 16:54 编辑

a256886572008 发表于 2013-7-11 15:43
依照你能理解的方式，簡略說明各 level 的差異：

fully virtualized --> 沙盒

懂了，毛豆最高等级的防御就是沙盒防御

但是，HIPS的核心不是在于行为控制吗？我不太明白把行为控制和HIPS分开是什么逻辑。。。。。。

显示全部楼层 · 发表于 2013-7-11 18:24:57

半条命帝国发表于 2013-7-11 16:53
懂了，毛豆最高等级的防御就是沙盒防御

但是，HIPS的核心不是在于行为控制吗？我不太明白把行为控制 ...

行为控制 --> HIPS 自動規則

显示全部楼层 · 发表于 2013-7-13 22:28:31

基本等于不测试就发包这样玩离黄铺不远了

[讨论] 为什么这么多人建议关闭V6的HIPS，只启动BB？