ESET使用指南1——基本知识2.0(update1.3)

显示全部楼层 · 发表于 2016-8-18 13:38:57

renyifei 发表于 2016-8-18 07:56
你最后一句话说到点上了，ESET的hips就是个辅助，用好了是神器，用不好就渣

那我想知道你们对毛豆的hips和eset的hips赶脚如何

貌似eset不能自定义hips的监控对象 FD RD默认是全局监控？？eset支持设备监控的写法吗 \device\ 那种的

显示全部楼层 · 发表于 2016-8-18 14:00:53

本帖最后由 renyifei 于 2016-8-18 17:11 编辑

破军发表于 2016-8-18 13:28
为什么你们都推荐实时防护开高启？
默认设置是不开的，但创建、执行、修改文件还是默认高启。
用无时不在 ...

编辑掉。

显示全部楼层 · 发表于 2016-8-18 14:05:03

本帖最后由 renyifei 于 2016-8-18 14:21 编辑

导演AZ 发表于 2016-8-18 13:38
那我想知道你们对毛豆的hips和eset的hips赶脚如何

貌似eset不能自定义hips的监控对象 FD RD默认是全 ...

全天下的hips本质上作用是一样的，毛豆的hips用过一个月，没什么深刻印象，觉得麻烦，我用eset都是先学习后智能，如果不完善再补充几条
eset的hips默认是全部放行(在没有任何规则的情况下)，文件防御(FD)和注册表防御(RD)需要设置为其他模式，其实文件监控有文件系统实时防护就可以了，hips真的是个辅助，存在感不强
平时:自动模式是这样的:规则——放行，用自动模式还不如关了，省资源
你说的那种写法，我没试过，你可以试试，看看可不可以

显示全部楼层 · 发表于 2016-8-18 16:46:43

YanZai 发表于 2016-8-17 19:36
谢谢~

没事

显示全部楼层 · 发表于 2016-8-18 16:48:37

renyifei 发表于 2016-8-18 14:00
手动扫描也要开高启发，实时监控也要开，实时监控相当于不间断的扫描新文件，高启发带来的安全性的提高不 ...

都说了，实时监控就算关了高启，创建新文件还是会高启查杀。

好吧，如果你只想看到一种回复，那前面的都不算，我重新回复一下：

楼主好人，楼主辛苦了。

显示全部楼层 · 发表于 2016-8-18 16:51:51

本帖最后由 renyifei 于 2016-8-18 17:02 编辑

破军发表于 2016-8-18 16:48
都说了，实时监控就算关了高启，创建新文件还是会高启查杀。

好吧，如果你只想看到一种回复，那前面的 ...

呵呵，随你吧，我的指南是给想使用ESET的新人看的，您这样的大神，就不用看我的拙作了

而且，实时监控关了高启发报毒时，您怎么知道这是高启发报的？
所以说，我不如您，也许是我愚笨吧
而且我平时都是备份设置后直接导入，默认开启的，至于关了的时候高启发参不参与监控，我没仔细看，实在抱歉解决不了您的问题

您是卡饭的元老，08年就注册了，而我的旧号也才是13年注册的，还请您多多指教

显示全部楼层 · 发表于 2016-8-18 17:13:48

renyifei 发表于 2016-8-18 16:51
呵呵，随你吧，我的指南是给想使用ESET的新人看的，您这样的大神，就不用看我的拙作了
而且， ...

设置上就这样写的，没用过英文版，也不排除中文乱翻误导人啊。

显示全部楼层 · 发表于 2016-8-18 17:16:11

本帖最后由 renyifei 于 2016-8-18 17:18 编辑

破军发表于 2016-8-18 17:13
设置上就这样写的，没用过英文版，也不排除中文乱翻误导人啊。

那他的意思是咋普通文件监控是一回事儿，特殊文件还得特殊对待呀

而且我发现了一个重要的问题，要照设置上这么讲，eset监控文件是全部监控，而卡巴斯基只监控新修改或者新创建的文件

显示全部楼层 · 发表于 2016-8-18 17:30:18

renyifei 发表于 2016-8-18 17:16
那他的意思是咋普通文件监控是一回事儿，特殊文件还得特殊对待呀
而且我发现了一个重要的问题 ...

刚才吃饭去了，到此为止吧，能明白的应该也明白了。

显示全部楼层 · 发表于 2016-8-18 17:38:52

破军发表于 2016-8-18 17:30
刚才吃饭去了，到此为止吧，能明白的应该也明白了。

是啊

[原创] ESET使用指南1——基本知识2.0(update1.3)

本帖子中包含更多资源