有没有朋友觉得用毛豆已经不需要开HIPS的

显示全部楼层 · 发表于 2016-10-28 12:58:00

本帖最后由 syoyoukun 于 2016-10-28 13:15 编辑

柯林发表于 2016-10-22 22:58
不复杂，只是它架构就那样，排除麻烦罢了

尝试了一下vse，倒是流畅，但是访问保护还是搞不太懂，kms老是不正常。既然vse+系统墙和ccav+系统墙都可以，我还是用不开hips的cis吧……

显示全部楼层 · 发表于 2016-10-28 16:47:16

本帖最后由 syoyoukun 于 2016-10-28 18:07 编辑

柯林发表于 2016-10-3 18:57
新版的HIPS搞的花，丢规则情何以堪？现在最有威胁的是勒索，FD靠谱的，VSE就很好，比豆子的HIPS整一大堆麻 ...

突然又想到能不能这样，vse不安装访问保护只用杀毒部分，然后带一个不开hips的毛豆墙？

显示全部楼层 · 发表于 2016-10-28 22:24:09

本帖最后由 jiangz1234 于 2016-10-28 22:37 编辑

syoyoukun 发表于 2016-10-28 16:47
突然又想到能不能这样，vse不安装访问保护只用杀毒部分，然后带一个不开hips的毛豆墙？

CCAV够用了，不是信誉文件自动入沙，遇到你认为是可以运行的程序（评级没信誉）（在首次扫描评估信誉文件后可以批量加入你认为安全的文件而CCAV待分析的文件），或你也可以手动添加为信任就好了。防火墙自WINDOWS自带的足够了。

显示全部楼层 · 发表于 2016-10-28 22:26:35

jiangz1234 发表于 2016-10-28 22:24
CCAV够用了，不是信誉文件自动入沙，实在遇到你认为是可以运行的程序（评级没信誉），就手动添加为信任 ...

最后还是装了cis，ccav效果和cis不开hips应该差不多吧。

显示全部楼层 · 发表于 2016-10-28 22:33:02

syoyoukun 发表于 2016-10-28 22:26
最后还是装了cis，ccav效果和cis不开hips应该差不多吧。

不开HIPS的情况，用CCAV最好用，CIS中入沙规则还要去定义，CCAV的规则相对来说比较好懂也简单，另外你也可以手动定义一个程序在沙盒中运行还是沙盒外。

显示全部楼层 · 发表于 2016-10-28 22:39:39

jiangz1234 发表于 2016-10-28 22:33
不开HIPS的情况，用CCAV最好用，CIS中入沙规则还要去定义，CCAV的规则相对来说比较好懂也简单，另外你也 ...

cis好像也可以手动定义是不是沙箱外。不选完全虚拟化不就是沙箱外。

显示全部楼层 · 发表于 2016-10-28 22:40:39

本帖最后由 jiangz1234 于 2016-10-28 22:41 编辑

syoyoukun 发表于 2016-10-28 22:39
cis好像也可以手动定义是不是沙箱外。不选完全虚拟化不就是沙箱外。

可以，CIS我用过，装了还要下病毒库，规则设置也比CCAV麻烦。所以我现在用CCAV足够了，亲量级。简单好用。

显示全部楼层 · 发表于 2016-10-28 22:52:33

jiangz1234 发表于 2016-10-28 22:40
可以，CIS我用过，装了还要下病毒库，规则设置也比CCAV麻烦。所以我现在用CCAV足够了，亲量级。简单好 ...

我还是等等cis10吧

显示全部楼层 · 发表于 2016-10-28 23:22:23

一直默认使用CIS

显示全部楼层 · 发表于 2016-10-29 07:49:56

nazisoft 发表于 2016-10-28 23:22
一直默认使用CIS

感觉每次windows10大版本更新后cis相应版本出的不是很快，实际中对使用有影响吗？

[讨论] 有没有朋友觉得用毛豆已经不需要开HIPS的