ESET的HIPS相对路径怎么写

显示全部楼层 · 发表于 2014-1-14 15:48:26

刚从卡巴转到ESET，对ESET还不是很熟悉。最近使用HIPS来阻挡一些程序运行，写绝对路径没有问题，如：C:\Program Files (x86)\Internet Download Manager\IDMGrHlp.exe

这个还好，文件路径基本不会发生变化，但是像QQ等一些经常升级的程序，其路径往往含有版本号，因此要写成相对路径才有效。

还是以上述文件为例，我写成
？:\*\Internet Download Manager\IDMGrHlp.exe
提示路径无效无法保存设置

改为
C:\*Internet Download Manager\IDMGrHlp.exe 可以成功保存设置但是程序却没有被拦截。

求教相对路径编写规则。

显示全部楼层 · 发表于 2014-1-14 16:01:20

五代是不支持任何通配符的。。。如下图。。。不过7代我不是很清楚，，，我对HIPS只知皮毛。。

显示全部楼层 · 发表于 2014-1-14 16:05:15

blacksaussage 发表于 2014-1-14 16:01
五代是不支持任何通配符的。。。如下图。。。不过7代我不是很清楚，，，我对HIPS只知皮毛。。

谢美女解答。我的是7代，应该是支持通配符的，加入文件夹的时候会自动生成X:\XXXX\*.*这样的规则。

显示全部楼层 · 发表于 2014-1-14 19:46:55

http://bbs.kafan.cn/thread-1098646-1-1.html

对于源应用程序
可以使用环境变量，但是不能使用通配符。

显示全部楼层 · 发表于 2014-1-15 08:53:01

hx1997 发表于 2014-1-14 19:46
http://bbs.kafan.cn/thread-1098646-1-1.html

我设置的是目标应用程序，通配符支持得太有限了，很难做到规则编写一次就一劳永逸。

显示全部楼层 · 发表于 2014-1-15 10:33:34

a150047 发表于 2014-1-15 08:53
我设置的是目标应用程序，通配符支持得太有限了，很难做到规则编写一次就一劳永逸。

那就只能放末尾，没办法。

显示全部楼层 · 发表于 2014-1-15 20:32:08

其实先可以用学习模式运行一些程序，会生成HIPS规则，再根据规则里的路径，来修改你的设置，如改成禁止

[求助] ESET的HIPS相对路径怎么写

本帖子中包含更多资源