关于HIPS与规则问题

柯林

“毛豆精华在HIPS”，这话对，毛豆就是以这个起家，以D+为核心的，不管版本怎么变，D+始终挂帅。
“普通用户默认即可，不用开HIPS”，这话也对，因为新版智能了，自动沙盘防御已经能够满足大众的日常防护需求。

个人始终以为，HIPS最适合的，一个是需要进行病毒行为分析的人，一个是需要进行程序行为跟踪调查的人。对它有强烈兴趣的人，除了安全防护相关的从业人员（计算机安全专科的院校师生，病毒分析师，安防网站的小编等），可能就是广大的中学生及少数上班族。

有兴趣和需要的就去折腾，这是自然而然的事。现在的状况是，广告规则有用的人倒是冒泡，发布、探讨规则及行为分析的帖子，几乎没了。要激起规则族的热情，使之复活，需要氛围，首先得让真正的玩家复活，近期流行病毒的行为分析之类的帖子时常涌现，才能让人真正看到HIPS这东东的作用在哪里。规则族们玩起来吧。

个人万年不变的观点一向是，像毛豆这样的产品，用户群理应由大众玩家与资深玩家两部分所构成，自成两大阵营。大众用户求的是简单方便有效，无须过于复杂与繁琐，所以默认就好。资深玩家求的专业刺激，当然要物尽其用，智尽其力，折腾得越疯狂就越带劲。大家各有所求，各得其乐。

毛豆现在的情况，既可归入杀软套装的行列供大众使用，也可归入HIPS的行列供发烧友把玩。用家根据自己的需求抉择即可，无须受他人意见的左右。大众用户熟练掌握一些计算机操作使用的有用知识以及得力的工具（比如CCleaner、autoruns、PCHunter、PE系统等），更加实惠。

至于说通过HIPS了解系统基础知识或病毒知识，这固然是一个途径和方法，还有一个更刺激而高效的方法是——中毒！弄两个毒把机子“废”了，然后通过手动之类的方式，找到病毒，清除病毒及残留物，清理以及修复系统，玩过一次，你一定印象深刻，脑洞大开，相关知识嗖嗖的冒出来，瞬间明了与掌握，特别是有压力产生动力的时候，譬如限时交稿而又毒毒在冒让你面临被批被炒的情形下，你一定会调动起一百二十分的积极性加以处理，效果那不是一般的好

fozukaishan

玩毒还是要小心点好，别把重要资料丢了。杀毒不光是删除，得把病毒代码清除出去，还原成原文件才行，如果是新病毒，暂时还不一定有方法清除的，那就得等病毒库更新了。

缺缺

其实用HIPS无非就是控制未知高危行为或已知软件流氓行为，新版的沙盒既然都这么智能的了，开不开HIPS也无所谓，不过好像前段时间经常有人说掉规则所以我一直没试新版，用下来其实不开HIPS也问题不大，应该就不存在掉l了。希望沙盒越来越完善，就我的使用环境修改软件未知行为都自动入沙就连一些绿化软件CMD窗口都入沙真的很赞，更赞的是玩游戏修改器破解什么的杀软什么的都还没反应毛豆云就弹警告了下次直接套装弄！

柯林

缺缺 发表于 2015-5-4 20:28
其实用HIPS无非就是控制未知高危行为或已知软件流氓行为，新版的沙盒既然都这么智能的了，开不开HIPS也无所 ...

以后的版本如果能够在完全虚拟化的时候可以选择限制级别，可以划分几个区域以分别对应系统程序、浏览器、可信程序、未知程序等，那就更完善了。

缺缺

柯林 发表于 2015-5-4 20:31
以后的版本如果能够在完全虚拟化的时候可以选择限制级别，可以划分几个区域以分别对应系统程序、浏览器、 ...

  
是啊主打沙盒的情况肯定会越做越细致，这次体验真的不错，希望用户群越来越大吧！

jzh100

柯林 发表于 2015-5-4 20:31
以后的版本如果能够在完全虚拟化的时候可以选择限制级别，可以划分几个区域以分别对应系统程序、浏览器、 ...

沙盘功能还是弱点，限制功能也不好，不能自定义