关于被保护的对象

revolutionstorm

BBCALL 发表于 2016-11-24 11:52
防止敲诈类的木马有很多手段，如禁止磁碟规则

哦~~~

BBCALL

revolutionstorm 发表于 2016-11-24 11:49
额....没怎么看懂...........您是说加入【被保护对象】之后，被保护文件被未知程序访问的时候无法对其进 ...

被保护文件被未知或入沙程序访问的时候无法被未知或入沙程序进行所有操作。入沙程序是防毒後的第二阶段保护，是经过云端与数位签证检查後来判断是否入沙，与被保护文件无关。

qftest

revolutionstorm 发表于 2016-11-24 11:41
哦，我明白了，把需要保护的文件添加到【被保护的对象】中的同时，还要进入【HIPS规则】里对它进行设置 ...

抱歉，我说过我目前只用512老版，所以只能提供老版的操作方法给你参考
在512版本里，如果想对某程序应用某个新规则，那就针对该程序的分类规则定制修改细则，修改完毕后该类型分类规则即可全局生效，如果该程序尚未分配分类规则那么就在修改相应分类规则后将之套用至该程序即可生效
如果“其他程序”没有被授权（没有套用被授权的分类规则），当然无法访问被保护的文件和目录
上面你问的防敲诈那必须可以啊，限制访问权限即可，但文件类型如果很多的话那么做规则就会很麻烦，还不如直接询问，发现有修改文档的敏感操作时立即对其应用隔离规则

revolutionstorm

BBCALL 发表于 2016-11-24 11:58
被保护文件被未知或入沙程序访问的时候无法被未知或入沙程序进行所有操作。入沙程序是防毒後的第二阶段 ...

哦这样~~~读取也不行呗？

BBCALL

revolutionstorm 发表于 2016-11-24 12:02
哦这样~~~读取也不行呗？

所有操作，毛豆防护不管读取或修改，那太细分了

revolutionstorm

qftest 发表于 2016-11-24 12:01
抱歉，我说过我目前只用512老版，所以只能提供老版的操作方法给你参考
在512版本里，如果想对某程序应用 ...

懂了~~~

revolutionstorm

qftest 发表于 2016-11-24 12:01
抱歉，我说过我目前只用512老版，所以只能提供老版的操作方法给你参考
在512版本里，如果想对某程序应用 ...

还有，你为啥不升级呢？老版有那么好么......新版应该更进步了才对呀

qftest

revolutionstorm 发表于 2016-11-24 12:08
还有，你为啥不升级呢？老版有那么好么......新版应该更进步了才对呀

老版当然好，新版的版面复杂化了没有老版直观，做点事情这里要打开那里要打开很麻烦，而且“进步”的都是些我不想要的东西，什么VS什么沙盘统统不需要，如果防火墙和HIPS进步了才有点看头，也许v10出来后我才会去试玩下

revolutionstorm

qftest 发表于 2016-11-24 12:16
老版当然好，新版的版面复杂化了没有老版直观，做点事情这里要打开那里要打开很麻烦，而且“进步” ...

也是，HIPS类软件规则设置好了，不更新也没事，我的思路是把所有程序在【文件评级】里分组归类，然后在【防火墙】和【HIPS规则】里直接调用【文件评级】里已经分好的组进行设置，你那个老版就是把各种选项都放在一个页面展示是吧，N年前用过一阵COMODO，那会电脑配置不好，COMODO太消耗系统资源了，我512内存给我占了一半，无奈卸载了~~~~~你发的老版的页面稍微有点印象，都是勾选的，新版的是选择允许/禁止，其实我比较喜欢新版的语句和操作方式

qftest

revolutionstorm 发表于 2016-11-24 12:35
也是，HIPS类软件规则设置好了，不更新也没事，我的思路是把所有程序在【文件评级】里分组归类，然后在【 ...

那只能说萝卜青菜各有所爱了
其实另一个大原因就是新版丢规则，这个我可受不了，辛苦弄的规则说丢就丢了郁闷不？虽然不知道最新的8.4是否有修正，但BUG豆的印象很难改回去，干脆坐等v10再玩吧