ESET的驱动保护应该怎么做规则

显示全部楼层 · 发表于 2017-3-30 02:52:39

本帖最后由 HEMM 于 2017-3-30 03:11 编辑

呀！这玩意我记得好像是高森的高级用户把控的吧.........
你确定你控制的过来？弄不好会把自己玩死的........
比如
\Device\Afd\Endpoint
\Device\Nsi
又或者\Device\NamedPipe\*
咩.....我一个出血者可玩不好这些，你可以自己试试看嘛.........
还是那句话，当心把自己玩死......

再看了一下，.....嗯.......你的驱动保护是指用AD控死drivers文件夹....
额......不懂！

我想破了脑袋，你尝试从这个进程着手services.exe

阻止这个............*\*ControlSet*\services\*
然后允许..........
哎呀！不成，感觉....还是高森用户把控的，我感觉我玩这个会把系统玩死.........

显示全部楼层 · 发表于 2017-3-30 08:40:45

ysj963 发表于 2017-3-29 19:00
大哥，照你这么说我得先去微软呆几年才能玩HIPS了？如果一个不懂行的人问懂行的人都这么回答，一般只有 ...

谁叫你想要的东西本来就是很细的，几句话百分百没法描述

要是几句话能描述你肯定早就知道答案了

我当然也不懂行，但是至少我知道自己几斤几两

显示全部楼层 · 发表于 2017-3-30 09:37:52

ysj963 发表于 2017-3-29 20:29
我的WIN7 64 上 HIPS不显示受保护的服务你说的是全局加驱吧？我自己定义DRIVERS写入保护有用吗？

加载驱动不一定要把驱动文件放drivers目录啊。。。

显示全部楼层 · 发表于 2017-3-30 09:47:03

HEMM 发表于 2017-3-30 02:52
呀！这玩意我记得好像是高森的高级用户把控的吧.........
你确定你控制的过来？弄不好会把自己玩死的..... ...

我怎么找不到DEVICE文件夹。。注册表services我也是保护的。是不是ESET还不支持64位的原因？我的HIPS里面连（受保护的服务）都看不到。

显示全部楼层 · 发表于 2017-3-30 09:47:26

bbszy 发表于 2017-3-30 09:37
加载驱动不一定要把驱动文件放drivers目录啊。。。

那是不是一定要写入注册表？

显示全部楼层 · 发表于 2017-3-30 10:03:39

话说你上次不是说不玩了么。。。。咋又开始HIPS了。
而且以前有资料你为啥不看不研究。

显示全部楼层 · 发表于 2017-3-30 10:13:57

lixihong10 发表于 2017-3-30 10:03
话说你上次不是说不玩了么。。。。咋又开始HIPS了。
而且以前有资料你为啥不看不研究。

我看到360夺冠，我就把360卸载了。资料在哪？我看了那个语法初试，

显示全部楼层 · 发表于 2017-3-30 10:54:00

ysj963 发表于 2017-3-29 19:00
大哥，照你这么说我得先去微软呆几年才能玩HIPS了？如果一个不懂行的人问懂行的人都这么回答，一般只有 ...

你讲的很对，学了也没用，除非这是你的工作。

显示全部楼层 · 发表于 2017-3-31 13:33:25

ysj963 发表于 2017-3-30 09:47
我怎么找不到DEVICE文件夹。。注册表services我也是保护的。是不是ESET还不支持64位的原因？我的HIPS里 ...

不懂！小萌新不会介个哒.......
打磨机32我用不惯......4.2每次安装都秒卸载........
我发现除了无敌其余的安软都用不惯了....
BUG豆我就随兴的在玩，我这破网络基本离不开HIPS，也没想学那么精，就边用边折腾。

显示全部楼层 · 发表于 2017-3-31 13:36:44

HEMM 发表于 2017-3-31 13:33
不懂！小萌新不会介个哒.......
打磨机32我用不惯......4.2每次安装都秒卸载........
我发现除了 ...

无敌是哪个？你是什么单位啊，网络都不给？

[讨论] ESET的驱动保护应该怎么做规则