大哥们帮一下忙

Luca.l

如题
1.就是HIPS里面 带规则的自动模式和基于策略的自动模式有什么区别？   基于策略的自动模式 怎么设置规则啊？
2.在配置规则里面新建 然后在目标文件勾选上 挂钩+加驱  是不是凡是有这2个行为的 都会提示？

我想要的效果是 NOD能识别的安全程序不提示，未知的能够弹窗 ， 需要怎么设置？

就是未知程序的一些挂钩 加驱 修改注册表等操作能够提示， 需要怎么设置。


这些都是学习模式自动允许的吗？
如果有未知程序 会提示吗？

帮一下 ，小弟在此先谢了！

yiren

自动模式,就是官方自带的默认规则,基本上没有规则.
基于策略的模式,是指在你自己已经建立好规则的前提下,以后程序运行全部在规则范围内运行,超出规则,则默认禁止.

zebao

用自动模式，有些程序安装后，有自启动，可能就不给启动，还碰到过安装软件失败的案例。

Luca.l

zebao 发表于 2014-3-11 22:34
用自动模式，有些程序安装后，有自启动，可能就不给启动，还碰到过安装软件失败的案例。

那交互是怎么回事啊

Luca.l

yiren 发表于 2014-3-11 22:32
自动模式,就是官方自带的默认规则,基本上没有规则.
基于策略的模式,是指在你自己已经建立好规则的前提下, ...

那交互模式呢？

zebao

交互模式在安装软件时，要忙得不得了，不断地点允许，或暂时允许。
ESET的HIPS 的缺点是没有安装模式，若有安装模式，在安装软件时切换到安装模式，就任它装了

Luca.l

zebao 发表于 2014-3-11 22:42
交互模式在安装软件时，要忙得不得了，不断地点允许，或暂时允许。
ESET的HIPS 的缺点是没有安装模式，若 ...

那学习模式是干什么的 是不是安全程序都不提示？
如果有病毒或者无法识别的程序 会提示吗？

zebao

学习模式，学习嘛，会创建许多安装软件中的规则。其实这些规则只是在安装时才用到。装好后还得删除那些无用的规则。病毒会不会提示，得看杀毒引擎能不能识别，能识别，没有运行就隔离了。不能识别，当然任由病毒运行，如安装驱动

Luca.l

zebao 发表于 2014-3-11 23:01
学习模式，学习嘛，会创建许多安装软件中的规则。其实这些规则只是在安装时才用到。装好后还得删除那些无用 ...

那如果我要能够提示未知程序的一些挂钩 加驱 修改注册表等操作， 该怎么设置？

Luca.l

zebao 发表于 2014-3-11 23:01
学习模式，学习嘛，会创建许多安装软件中的规则。其实这些规则只是在安装时才用到。装好后还得删除那些无用 ...

这些规则意思就是安全的 所以自动允许了吗？  如果不识别的  能不能提示