适当的HIPS补充有无助益？

柯林

新版豆豆，主打自动沙盘防御，这个大家都知道。自动防御的缺点，就是对白名单程序管束力差，很多流氓可能就

作为大众化要求---简单，有效，靠谱，这方针如何体现？有兴趣的豆油们来讨论下。
个人观点，在默认基础上做适当的增强，一般来说，符合大众不想太折腾的想法，也就是分层过滤。举例来说：
1、增强自动沙盘的“效力”——做沙盘规则，没数字签名的程序，一律阻止运行（个别自己要用的私人作品，临时禁用规则或加例外）！绝大部分病毒或恶意程序，都没数字签名吧，可以“做”掉很多了。然后，所有移动磁盘上的程序，管它有数字签名还是没数字签名，一律阻止运行！
2、开启HIPS，做个“防毒墙”！——加强入口防御，对exe、dll、sys、scr、bat、autorun.inf文件的创建严格管制，禁止除系统更新外的程序创建、修改，很多后续问题都没了！对于脚本，把脚本宿主程序cmd.exe,wscript.exe永久入沙，拉高限制，什么脚本病毒大概也就没什么戏了；加强全局规则上AD方面的控制，对于加驱、钩子、内存访问、物理内存、底层磁盘操作、屏幕截图，严加管控，注册表自动运行等部分严加管控，对于调用浏览器严加管控，禁止执行临时文件夹（%Temp%）！【脚本宿主程序cmd.exe,wscript.exe永久入沙，这个可能是属于沙盘规则，不属于HIPS，安装卸载软件时可能需要禁用其规则】
3、防火墙上严格管控，不明程序禁止联网。
这么三个部分上加以处理一下，其实一点都不复杂，规则也是少得可怜，效力却是立竿见影（自己体会）！如第2条所示，为了加强防御，exe、dll之类需要防御的东西，需要列入受保护范围，同样的，D\F\E之类的所有数据盘，也需要列入受保护部分（对入沙程序有防御效果）。

如上所言，就是日常应用下的加强型防御——简单、有效、不复杂的防御增强——这个增强型防御开着，一般是安装不了程序的；需要安装、卸载程序的时候，请关闭HIPS，就是毛豆提倡的智能沙盘防御路线了，安装好程序，再开启HIPS进行增强防御！在这种增强防御下，一般是不容易中毒的吧，毛豆的优点在于防毒，至于杀毒，呵呵呵吧，有需要的，自己下个绿蜘蛛来当辅杀扫扫。

个人觉得，如此“折腾”一下，很简单，不复杂，不需要很多规则支持，就是那么几小条而已，谁都能玩——也容易玩，凡有阻挡，HIPS方面，就是全局规则一条所致，无它，需要的加例外自动置顶，不需要的就任它去，很简单！若是沙盘，就是自己加的那几条原因罢了！

syoyoukun

一提hips就想起阿里旺旺无数弹窗，就不想开了……

Q1628393554

看到了一条“对于调用浏览器严加管控”，这个之前咱们讨论过，这里，自由度并不高，而且不够简便。听说现在毛豆不管d+，只玩沙盘了，有些失望

YSJ

先用着，适当加工

ccboxes

Q1628393554 发表于 2016-1-11 15:17
看到了一条“对于调用浏览器严加管控”，这个之前咱们讨论过，这里，自由度并不高，而且不够简便。听说现在 ...

D+毕竟小众，还是沙盘能提高用户量

柯林

ccboxes 发表于 2016-1-11 19:44
D+毕竟小众，还是沙盘能提高用户量

确实没什么必要，默认沙盘就ok

win10，WD+comodofierewall（关HIPS，开沙盘），很好

ccboxes

柯林 发表于 2016-1-11 21:19
确实没什么必要，默认沙盘就ok

win10，WD+comodofierewall（关HIPS，开沙盘），很好

对于一般用户足够。最新的毛豆9.0的智能沙盒很方便，又安全。我觉得有取代SB的前景。

aquablue

ccboxes 发表于 2016-1-11 21:24
对于一般用户足够。最新的毛豆9.0的智能沙盒很方便，又安全。我觉得有取代SB的前景。

目前我在用8.2的沙盒。听你这样说，我倒是很期待comodo 9.0了。希望尽快正式版。

yeweiyutu

有那折腾hips功夫，不如闲着撸管

HEMM

严格！规则一定要超级严格，然后再从严格中找到自由= =......