怎样利用eav 7的hips禁止某程序运行

显示全部楼层 · 发表于 2014-1-5 13:07:38

？？

显示全部楼层 · 发表于 2014-1-5 14:38:02

这个还真没试过怎么设置，不过comodo里面的d+是可以做到的

显示全部楼层 · 发表于 2014-1-5 18:00:22

刚接触EAV的hips不久，可以阻止explorer.exe（某些情况下可能也要阻止svchost.exe等程序）启动某目标程序。

显示全部楼层 · 发表于 2014-1-5 19:03:06

是这样的。楼主想要禁用某个指定程序，禁止其安装文件夹运行任何程序即可。

显示全部楼层 · 发表于 2014-1-5 19:58:22

如果不会编辑规则，就可以先用学习模式，确认允许的程序。再用交互模式，如运行那个你需要禁止的程序，制定规则，禁止运行。

显示全部楼层 · 发表于 2014-1-5 20:05:35

交互模式好像只能禁止某个程序联网,不能禁止某个程序运行

显示全部楼层 · 发表于 2014-1-5 20:20:54

CQYC 发表于 2014-1-5 20:05
交互模式好像只能禁止某个程序联网,不能禁止某个程序运行

你说的那个是防火墙，HIPS也有交互模式。

显示全部楼层 · 发表于 2014-1-5 21:02:23

zebao 发表于 2014-1-5 19:58
如果不会编辑规则，就可以先用学习模式，确认允许的程序。再用交互模式，如运行那个你需要禁止的程序，制定 ...

交互模式能禁止程序码？据我了解，交互模式，只能禁止指定程序来调用别的程序，来达到所谓的禁用。而禁用指定文件夹程序。能更本质的禁用程序。

有错的地方，希望前辈指正。

显示全部楼层 · 发表于 2014-1-5 22:35:51

cihkevin 发表于 2014-1-5 21:02
交互模式能禁止程序码？据我了解，交互模式，只能禁止指定程序来调用别的程序，来达到所谓的禁用。而禁用 ...

自己创建规则，写上规则名称，文件路径，再选择允许或者禁止。只是它的HIPS 源应用程序没有浏览，要自己加上，不如一些HIPS 程序方便。

显示全部楼层 · 发表于 2014-1-5 23:02:32

zebao 发表于 2014-1-5 22:35
自己创建规则，写上规则名称，文件路径，再选择允许或者禁止。只是它的HIPS 源应用程序没有浏览，要自己 ...

嗯，我也是自己创建规则。按照前辈图中所示，前辈可否截一下禁用效果的弹窗。
这是我禁用之后的效果。

[其他相关] 怎样利用eav 7的hips禁止某程序运行