建议ESET的HIPS增加两种模式

显示全部楼层 · 发表于 2016-10-7 10:55:25

君陌潇发表于 2016-10-7 10:51
这个软件应该能满足你

这个搞的有点360了。。其实360也可以这么做的，就是为了满足小白，又降了一个档次。ESET如果降一个档次，或者360升一个档次都是不错的。

显示全部楼层 · 发表于 2016-10-7 10:57:20

ysj963 发表于 2016-10-7 10:55
这个搞的有点360了。。其实360也可以这么做的，就是为了满足小白，又降了一个档次。ESET如果降一个档次 ...

360来这么做做。。

显示全部楼层 · 发表于 2016-10-7 11:00:50

本帖最后由 fireherman 于 2016-10-7 11:10 编辑

ldkvfeng 发表于 2016-10-7 10:46
规则能否共享一下研究研究

大部分是从这里引用过去的：

http://bbs.kafan.cn/thread-2053386-1-1.html
和
http://bbs.kafan.cn/thread-2054501-1-1.html

然后剩下的部分为针对本机所设定的，每个人的电脑都不同，所以也没什么参考价值。

我的做法是：例如有个新程序（软件） [abc.exe]

先建立一条专门针对abc.exe的规则，全部选择【阻止】（包括HIPS和防火墙），并记录它的行为。

然后查看它的记录，看看它大致如何运行（因为很多程序都会生成新文件进行调用，所以一定要选【阻止】，看它到底建立什么文件，调用什么文件，对注册表做过什么，出站入站有什么动作；如果选择【允许】，就为时已晚）

显示全部楼层 · 发表于 2016-10-7 11:04:21

ysj963 发表于 2016-10-7 10:52
学习模式时间太长，而且还是要自己判断，不如用ESET自己扫一遍，让他自己识别。不然每次更新还要学习，太 ...

学习模式时间其实可以自定的，只不过……在使用学习模式期间，不要做【高危活动】

显示全部楼层 · 发表于 2016-10-7 11:04:40

好贴顶起来，希望官方看到

显示全部楼层 · 发表于 2016-10-7 11:08:37

君陌潇发表于 2016-10-7 10:51
这个软件应该能满足你

楼主已经同时使用了360和ESET，你还要他再弄个监控？

估计他的电脑要罢工了。

显示全部楼层 · 发表于 2016-10-7 13:43:06

fireherman 发表于 2016-10-7 11:08
楼主已经同时使用了360和ESET，你还要他再弄个监控？

估计他的电脑要罢工了。

这是个HIPS，ESET不开HIPS可以组合

显示全部楼层 · 发表于 2016-10-7 15:31:31

windows7爱好者发表于 2016-10-7 13:43
这是个HIPS，ESET不开HIPS可以组合

我知道这是个HIPS，而且还是个带ND规则的HIPS，但是……你觉得楼主驾驭得住吗？

我个人觉得楼主应该就驾驭不了，装得越多，却没有排除或者关闭相同的就出问题，而这在我看来根本没必要。

显示全部楼层 · 发表于 2016-10-7 16:19:30

我觉得，如果把杀软比喻为医生的话，那ESET侧重预防的特点可以说是“上医”了，“上医治未病“嘛。歪解下，呵呵！

显示全部楼层 · 发表于 2016-10-7 16:38:31

fireherman 发表于 2016-10-7 11:04
学习模式时间其实可以自定的，只不过……在使用学习模式期间，不要做【高危活动】

我就是有洁癖啊，希望装完机扫一扫，灰尘都不留，然后备份下，在用HIPS保护下资料文件夹和备份文件夹，完美！

[讨论] 建议ESET的HIPS增加两种模式

本帖子中包含更多资源