要问防毒哪家强，微软禁运“耍流氓”！

显示全部楼层 · 发表于 2016-3-18 01:17:22

我一直觉得想折腾就找组策略和HIPS，挺好玩的，然而用杀软用着用着就变懒了。
说出来也是羞愧

显示全部楼层 · 发表于 2016-3-18 01:30:27

还在用Win7的先收藏个，等升了Win10再来学习
楼主，你关于证书的那条修改的意思是带合法证书的程序可以运行？

显示全部楼层 · 发表于 2016-3-18 07:58:00

柯林发表于 2016-3-16 23:53
HIPS比这个差远了，弄天大一堆规则，到头来，安装软件还不是要关掉？这个只需改一条规则

这样拦截，那 ...

听hips大神这么说真是很微妙啊

显示全部楼层 · 发表于 2016-3-18 08:39:25

aslemx 发表于 2016-3-18 01:30
还在用Win7的先收藏个，等升了Win10再来学习
楼主，你关于证书的那条修改的意思是带合法证书的程序可以运 ...

是的，有两种用法，一种是指定证书不可运行，一种是指定证书作为例外可以运行
按windows的提示，dll也可以禁运，但很可能会严重影响系统性能，官方不建议
我装的专业版，没法用，旗舰版的可以试试

显示全部楼层 · 发表于 2016-3-18 08:41:26

cfhdrty 发表于 2016-3-18 07:58
听hips大神这么说真是很微妙&#2183 ...

组策略单纯禁运，也有弊端——机子里进了一大堆病毒，只是不能激活，所以解封禁运规则的时候，最好清理下系统缓存，我的文档里面的可执行文件

显示全部楼层 · 发表于 2016-3-18 09:51:41

柯林发表于 2016-3-18 08:39
是的，有两种用法，一种是指定证书不可运行，一种是指定证书作为例外可以运行
按windows的提示，dll也可 ...

这样还不错。我还以为是合法证书都可运行，那就对付不了一些正规商家的流氓软件了

显示全部楼层 · 发表于 2016-3-18 11:36:37

ccboxes 发表于 2016-3-16 23:43
还以为WD有新技术了那。。。。。。。。。标题党
不就是组策略吗，麻烦的一逼，不如直接上HIPS。

不用HIPS，直接BD ATC+IDS就够了，自从用了BD， HIPS都不愿意折腾了

[砖头] 要问防毒哪家强，微软禁运“耍流氓”！