求部分实在不会的HIPS设置

显示全部楼层 · 发表于 2016-10-18 22:37:27

ESET的hips如何设置才能过 setwinevenhook和setwindowshokex ,还有DDE\COAT, Changedrvpath,fildrop。

显示全部楼层 · 发表于 2016-10-18 23:14:28

本帖最后由 fireherman 于 2016-10-18 23:17 编辑

其实我想问问楼主，知不知道什么是“全局钩子”？

它到底在系统中起什么作用，而又有什么危害？

它又是如何运作的？

解决了以上的问题，HIPS设置起来就不是问题（充其量是思路不正确，逐步逐步来排除）。

就好比高级语言一样：

大家用相同的软件，一起写一个特定的程序，例如最简单的，做个【星空模拟】的屏保。

出来的效果一样，可大家思路不同，使用的语句不同，于是才会出现谁优化得比较好的问题。

显示全部楼层 · 发表于 2016-10-18 23:21:18

fireherman 发表于 2016-10-18 23:14
其实我想问问楼主，知不知道什么是“全局钩子”？

它到底在系统中起什么作用，而又有什么危害？

不懂！

显示全部楼层 · 发表于 2016-10-18 23:29:27

ysj963 发表于 2016-10-18 23:21
不懂！

既然不知道为何不先去了解了解，研究研究。

而执着于用HIPS去监控自己完全不熟悉的东西？你不怕搞垮系统吗？

显示全部楼层 · 发表于 2016-10-18 23:34:59

fireherman 发表于 2016-10-18 23:29
既然不知道为何不先去了解了解，研究研究。

而执着于用HIPS去监控自己完全不熟悉的东西？你不怕搞垮系 ...

其实说真的
楼主适合用主防

显示全部楼层 · 发表于 2016-10-18 23:37:48

windows7爱好者发表于 2016-10-18 23:34
其实说真的
楼主适合用主防

但我觉得楼主可能看着HIPS闲着，不用白不用，怕吃亏似的。

显示全部楼层 · 发表于 2016-10-18 23:40:16

fireherman 发表于 2016-10-18 23:29
既然不知道为何不先去了解了解，研究研究。

而执着于用HIPS去监控自己完全不熟悉的东西？你不怕搞垮系 ...

不怕！

显示全部楼层 · 发表于 2016-10-18 23:42:14

fireherman 发表于 2016-10-18 23:37
但我觉得楼主可能看着HIPS闲着，不用白不用，怕吃亏似的。

我是有控制欲望！说真的，我只是爱好者，没有专业知识去研究的很深入，所以想知道防火墙和hips可以完全封闭和阻止的东西！

显示全部楼层 · 发表于 2016-10-18 23:46:14

ysj963 发表于 2016-10-18 23:42
我是有控制欲望！说真的，我只是爱好者，没有专业知识去研究的很深入，所以想知道防火墙和hips可以完全封 ...

那你可以用EMS
半智能化的HIPS

显示全部楼层 · 发表于 2016-10-18 23:51:28

本帖最后由 fireherman 于 2016-10-18 23:53 编辑

ysj963 发表于 2016-10-18 23:42
我是有控制欲望！说真的，我只是爱好者，没有专业知识去研究的很深入，所以想知道防火墙和hips可以完全封 ...

我觉得这是种小企老板的心态：生怕员工用公司的电脑做私人的事情（例如游戏、网购、上黄网等等）

当然，小企老板这种心态没错，毕竟办公时间就不应该用于干私人事务。

实际上，ESET带防火墙的版本（包括ESP， ESET Multi-Device Security Pack）都可以实现这种（屏蔽）功能。

但个人电脑其实没这种必要，该放行的不放行，导致无法正常使用软件，有点作茧自缚的味道。

[讨论] 求部分实在不会的HIPS设置