建议ESET的HIPS增加两种模式

ysj963

1就是确认目前电脑上的软件都是干净的，允许电脑软件更新自己，但新建任何注册表、文件夹、程序、修改其他程序、调试程序都要询问。2.或者是范围小一点，C盘防护模式，先扫完电脑，然后默认允许已安装软件，但是只是在C盘新建文件夹、程序、注册表才会有提醒，这样比较平衡，绝对能防流氓。
学习模式加策略模式太死，而且时间太长。我觉的应用前景广的还是C盘防护模式，允许更新，新建询问、注入询问、删除询问、正常个人电脑就很安全了。

猪头无双

HIPS的属性决定了这货就是人工参与的，你这样的想法属于智能主防了

再说，ESET有那个技术实力么

老问题不解决，HIPS再强又有毛用？

fireherman

1，【学习模式】+【交互模式】就是给你这么用的；限制程序的“活动范围”。



2，和第一点差不多，并且配合ESET自身的防火墙。



3，没有绝对的安全，ESET主要的用途是【预先防御】，而不是【事后补救】，那么配合虚拟机使用是有必要的。

fireherman

猪头无双 发表于 2016-10-7 09:20
HIPS的属性决定了这货就是人工参与的，你这样的想法属于智能主防了

再说，ESET有那个技术实力么[: ...

ESET不是给懒人用的。

ccboxes

fireherman 发表于 2016-10-7 09:40
ESET不是给懒人用的。

这倒不至于，对于正常环境，不开HIPS也无所谓啦。

猪头无双

fireherman 发表于 2016-10-7 09:40
ESET不是给懒人用的。

所以我现在觉得有个影子系统就足够了

ysj963

学习模式加智能模式加自己策略可以吗？

ldkvfeng

fireherman 发表于 2016-10-7 09:37
1，【学习模式】+【交互模式】就是给你这么用的；限制程序的“活动范围”。

规则能否共享一下研究研究

EnZhSTReLniKoVa

这个软件应该能满足你

ysj963

fireherman 发表于 2016-10-7 09:37
1，【学习模式】+【交互模式】就是给你这么用的；限制程序的“活动范围”。

学习模式时间太长，而且还是要自己判断，不如用ESET自己扫一遍，让他自己识别。不然每次更新还要学习，太麻烦。只能说还不够贴近用户。