hips的高级设置疑问

显示全部楼层 · 发表于 2014-11-27 15:34:07

高级设置中有记录所有阻止的行为，勾选后是记录到日志吗？为何单独看规则日志一栏没被勾选？还有更改启动应用程序时的通知是什么？

显示全部楼层 · 发表于 2014-11-27 16:54:02

记录所有阻止的行为表示的是只要HIPS有阻止行为，日志中会记录
而规则中的日志一栏和上面的是两个记录日志的功能
其一为记录所有阻止的行为
其二，规则有询问、阻止、允许。勾选规则中的记录到日志表示触发该规则时记录到日志，和上面的是两个概念（不知道我这样讲没讲清楚）
更改启动应用程序时的通知，即为某程序更改系统启动项时，ESET右下角HIPS弹窗通知你某程序更改了系统启动项

显示全部楼层 · 发表于 2014-11-27 17:06:15

显示全部楼层 · 发表于 2014-11-27 17:36:49

blacksaussage 发表于 2014-11-27 16:54
记录所有阻止的行为表示的是只要HIPS有阻止行为，日志中会记录
而规则中的日志一栏和上面的是两个记录日志 ...

听懂了

更改启动应用程序时的通知相当于360的开机加速保护？

显示全部楼层 · 发表于 2014-11-27 17:39:42

本帖最后由筑梦于 2014-11-27 17:46 编辑

输错了编辑掉

显示全部楼层 · 发表于 2014-11-27 17:44:43

blacksaussage 发表于 2014-11-27 16:54
记录所有阻止的行为表示的是只要HIPS有阻止行为，日志中会记录
而规则中的日志一栏和上面的是两个记录日志 ...

更改启动应用程序时的通知是询问吗？楼下是直接不允许

显示全部楼层 · 发表于 2014-11-27 18:07:35

筑梦发表于 2014-11-27 17:44
更改启动应用程序时的通知是询问吗？楼下是直接不允许

不是，只是通知，默认是允许，这里是ESET中文版的一个bug，英文版是operation is allowed

显示全部楼层 · 发表于 2014-11-27 18:11:02

本帖最后由筑梦于 2014-11-27 18:13 编辑

blacksaussage 发表于 2014-11-27 18:07
不是，只是通知，默认是允许，这里是ESET中文版的一个bug，英文版是operation is allowed

这bug有点大了

让hips美中不足

显示全部楼层 · 发表于 2014-11-27 18:13:40

筑梦发表于 2014-11-27 18:11
这bug有点大了

嗯，因为之前中英文版库一样的时候我是用的中文，结果一直显示的是阻止，结果用了英文才知道是允许。
当然我不清楚中文版现在是不是真的阻止了，你可以试一下

显示全部楼层 · 发表于 2014-11-27 18:16:05

blacksaussage 发表于 2014-11-27 18:13
嗯，因为之前中英文版库一样的时候我是用的中文，结果一直显示的是阻止，结果用了英文才知道是允许。
当 ...

英文版8现在还是允许？

[求助] hips的高级设置疑问

本帖子中包含更多资源

浏览过的版块