<<想完善毛豆自保如何编辑规则？>>

显示全部楼层 · 发表于 2014-5-24 13:34:12

本帖最后由 SUNKESS 于 2014-5-25 19:17 编辑

之前用的vse自保很强悍，各种卫士禁用不了开机，添加了规则可以防止卸载。
如今用了最新版的毛豆安全套装，想手动完善自保，急需大家帮助！

想利用hips规则实现一下功能：
1.防止禁止毛豆开机启动项
2.防止禁用毛豆服务项
3.防止运行毛豆卸载程序和通过控制板卸载

强大的毛豆规则可以实现吗？
求个【详细步骤】！刚折腾毛豆啥都不会。。

灰常感谢各位同学！~

显示全部楼层 · 发表于 2014-5-24 14:24:00

规则设置不难，不过我不知道毛豆的卸载程序在哪里

A大在哪呼唤A大毛豆的卸载程序在哪里

显示全部楼层 · 发表于 2014-5-24 22:31:26

UDady 发表于 2014-5-24 14:24
规则设置不难，不过我不知道毛豆的卸载程序在哪里

A大在哪呼唤A大毛豆的卸载程序在哪里

这个我知道C:\Windows\Installer 。

急需一条规则防对C:\Windows\Installer 这个文件下*.msi文件的执行

显示全部楼层 · 发表于 2014-5-25 12:20:48

这个C:\Windows\Installer 所有卸载都调用的，除非你不想卸载更新了，最好不要设置它

我的意思是毛豆卸载的注册表入口在哪里，封死注册表卸载入口即可

显示全部楼层 · 发表于 2014-5-25 17:37:59

本帖最后由 SUNKESS 于 2014-5-25 19:17 编辑

UDady 发表于 2014-5-25 12:20
这个C:\Windows\Installer 所有卸载都调用的，除非你不想卸载更新了，最好不要设置它

我的意思是毛豆卸 ...

感谢指点！折腾了半天把毛豆installer封死了，算是解决防卸载了。（还是没有解决，控制板可以卸载。。。。

请问下自启注册表/自启服务如何封锁？

在保护的对象里面已经有自动启动，但用系统自带的开机管理还是把毛豆开机禁用了。

显示全部楼层 · 发表于 2014-6-2 14:27:11

SUNKESS 发表于 2014-5-25 17:37
感谢指点！折腾了半天把毛豆installer封死了，算是解决防卸载了。（还是没有解决，控制板可以卸载。。 ...

你禁用的只是图形进程

如果在意这个，开HIPS，加全局禁止任何程序修改毛豆注册表项+run里面的启动项，该条规则排除毛豆进程后置顶

显示全部楼层 · 发表于 2014-6-2 16:22:30

柯林发表于 2014-6-2 14:27
你禁用的只是图形进程

如果在意这个，开HIPS，加全局禁止任何程序修改毛豆注册表项+run里面的启动项， ...

我对毛豆还不是很了解，可以说是新手。

可否告知一下详细操作过程。谢谢啦！

显示全部楼层 · 发表于 2014-6-2 17:28:32

SUNKESS 发表于 2014-6-2 16:22
我对毛豆还不是很了解，可以说是新手。

可否告知一下详细操作过程。谢谢啦！

你找个教程看看，或者下个规则（那种纯玩HIPS的）套用下，如果测试有问题，可以PM作者

[求助] <<想完善毛豆自保如何编辑规则？>>

RE: <<想完善毛豆自保如何编辑规则？>>