文件夹的HIPS反加密反破坏规则应该怎么设置

ysj963

在ESET的 文件、应用程序、注册表里面应该勾选最少的哪几项？

windows7爱好者

禁止非白程序读取就好了
也就是达到拒绝访问的效果
@fireherman

ysj963

windows7爱好者 发表于 2016-10-4 21:14
禁止非白程序读取就好了
也就是达到拒绝访问的效果
@fireherman

它要有干净PC模式就好了，这得怎么弄？搞的我对他的HIPS快放弃了，可惜360对磁盘访问保护和文件夹保护几乎没有。

windows7爱好者

ysj963 发表于 2016-10-4 21:18
它要有干净PC模式就好了，这得怎么弄？搞的我对他的HIPS快放弃了，可惜360对磁盘访问保护和文件夹保护 ...

eset没用过
事实上，你可以试试windows自己的只读
HIPS基本同理

ysj963

windows7爱好者 发表于 2016-10-4 21:21
eset没用过
事实上，你可以试试windows自己的只读
HIPS基本同理

我知道，只是windows权限管理已经绕晕了，我是学文科的！

fireherman

windows7爱好者 发表于 2016-10-4 21:14
禁止非白程序读取就好了
也就是达到拒绝访问的效果
@fireherman

你自己不写，居然把我摆上桌子。

你要怎么赔（陪）我？

---

简单来说就是要建立AD规则，防止被篡改（包括：删除、写入等）

例如保护【备份文件】

源应用程序：全部

AD规则：全部勾选，并把目标定位到你需要保护的文件（文件夹）

你可以先看看教程：

http://bbs.kafan.cn/thread-2054501-1-1.html

http://bbs.kafan.cn/thread-2053386-1-1.html

---

fireherman

windows7爱好者 发表于 2016-10-4 21:21
eset没用过
事实上，你可以试试windows自己的只读
HIPS基本同理

windows自定义的只读不行，程序（包括病毒）只要加入如：attrib -a -s 的指令就会失效。

windows7爱好者

fireherman 发表于 2016-10-4 21:26
你自己不写，居然把我摆上桌子。

你要怎么赔（陪）我？

人气已无，明天补
我知道你是ESET大神

windows7爱好者

fireherman 发表于 2016-10-4 21:28
windows自定义的只读不行，程序（包括病毒）只要加入如：attrib -a -s 的指令就会失效。

这样啊

fireherman

windows7爱好者 发表于 2016-10-4 21:28
人气已无，明天补
我知道你是ESET大神

我才不是什么ESET大神，别这么称呼我。

否则我菊花不保，你把“珍草”还给我吗？