学毛豆，规则定制求指教

显示全部楼层 · 发表于 2013-8-13 15:50:55

本帖最后由 chai1577 于 2013-8-13 16:45 编辑

3年没弄HIPS了，机器是4年前的老机了，基本就上上网，偶尔玩玩魔兽3什么的。
但是现在的马太强大了，我就关闭一次卡巴让科长访问，就彻底无解了，无论怎么重装就是没用。
现在跑来重新拾起HIPS
主要目标是：
1、驱动防御，防止驱动注入。
2、自动运行彻底封闭。
3、各分区根目录禁止生成非指定格式文件，禁止修改文件。
4、禁止各分区的系统文件夹（比如回收站）生成、修改、运行可执行文件。

毛豆没玩过，求指点。

显示全部楼层 · 发表于 2013-8-13 16:07:52

http://bbs.kafan.cn/forum-69-1.html

楼主EQ区在此，你到底要用哪个哟

显示全部楼层 · 发表于 2013-8-13 16:14:39

本帖最后由 chai1577 于 2013-8-13 16:16 编辑

EQ都关了，当然是转毛豆了。

用毛豆的HIPS么。

当然是来问毛豆的摆弄方法么。

问下，毛豆能不能和KIS2013共存？

毛豆能不能不装杀毒，就用个HIPS？

显示全部楼层 · 发表于 2013-8-13 16:44:06

chai1577 发表于 2013-8-13 16:14
EQ都关了，当然是转毛豆了。

用毛豆的HIPS么。

与kis共存可能会有点小问题我没装过可以只装墙带HIPS 不装杀毒可以不启用墙

显示全部楼层 · 发表于 2013-8-13 16:48:59

本帖最后由 chai1577 于 2013-8-13 16:55 编辑

谢4楼。

请问毛豆的语句定义该怎么做？
比如说我想限定根目录区域，可创建文件（文件类型指定），可创建文件夹，但是根目录下不可运行文件该怎么做？
最后一次摆弄HIPS是EQ，3年前的事情了，而且看教程两者之间语句的意义是不一样的。

我发现我无法创建自定义文件组，连这一步都无法开始的话就没法指定根目录管制。
【？：\|】是不是就是任意根目录区域（不包含根目录以下的任意文件夹）？
【|】符号是不是区域限定的作用？

显示全部楼层 · 发表于 2013-8-13 17:29:21

本帖最后由 chai1577 于 2013-8-13 18:13 编辑

囧死，总算找到自定义组了……

我指定了规则，但是却无法阻止运行！？
试运行了根目录下的PCHunter32.exe，规则全部设为阻止，但是却只是弹出“无法加载驱动”，并没有阻止运行！

毛豆是不是无法定义根目录？
还是说你们都好冷艳高贵连一句“自带规则里面的XXXXX就是根目录，你居然不懂”都说不出来？

显示全部楼层 · 发表于 2013-8-16 01:54:32

置顶精华

[求助] 学毛豆，规则定制求指教