卡巴怎么针对某个文件夹下程序禁止启动呢

显示全部楼层 · 发表于 2017-9-19 13:03:06

比如我有个专门放病毒样本的文件夹，怕误点，只用来扫描玩，卡巴的应用程序控制怎么设置才能让其他程序都无法启动这个文件夹下程序呢，ESET的HIPS好设置，卡巴好像挺麻烦的。资源里面只有读取写入创建删除等，应用程序管理里面只能管已启动的程序，不能定位到具体某个文件夹吧。

显示全部楼层 · 发表于 2017-9-19 13:14:57

卡巴hips也很好设置、
hips里选择管理资源，
选一个类别底下创建一个受管理的资源，比如C:\*代表c盘根目录已经子目录
然后右侧，受信任组，里面找到explorer.exe，拒绝读取、

显示全部楼层 · 发表于 2017-9-19 14:11:12

pal家族发表于 2017-9-19 13:14
卡巴hips也很好设置、
hips里选择管理资源，
选一个类别底下创建一个受管理的资源，比如C:\*代表c盘根目 ...

我是想禁止所有程序启动某个文件夹里面的程序，你这样的设置是不是就打不开文件夹了？

显示全部楼层 · 发表于 2017-9-19 14:16:23

pal家族发表于 2017-9-19 13:14
卡巴hips也很好设置、
hips里选择管理资源，
选一个类别底下创建一个受管理的资源，比如C:\*代表c盘根目 ...

我是想用到权限里面的进程控制，发现无法实现对未操作过的进程控制啊。只能控制已经在卡巴列表里面的程序。

显示全部楼层 · 发表于 2017-9-19 15:59:44

禁止应用程序读取不就是禁止启动吗？

显示全部楼层 · 发表于 2017-9-19 23:52:30

猫大人发表于 2017-9-19 15:59
禁止应用程序读取不就是禁止启动吗？

变相说你是对的，我不知道权限规则里怎么设置。

显示全部楼层 · 发表于 2017-9-20 11:27:48

正在学习中

显示全部楼层 · 发表于 2017-9-20 13:51:57

cloud01 发表于 2017-9-19 23:52
变相说你是对的，我不知道权限规则里怎么设置。

资源里把指定文件夹的权限或者通配符精确到后缀信任组限制组这些全部禁止卡巴设置允许卡巴好像是默认隐藏的需要手动点开

显示全部楼层 · 发表于 2017-9-20 15:19:38

卡巴的HIPS设计理念不同，所以弹窗少。按照楼主的字面意思除了上述禁止读取以外，可以这么设置：
先建立一个“禁运”组，然后改如下地方，这样所有被卡巴认为是未知程序的都被禁运了。

PS：从WIN8开始，卡巴的HIPS的AD部分一大半拦截点被砍，比如无法监控钩子、驱动安装、消息等等，许多高危行为都无法拦截所以它的HIPS没啥用了，直接玩禁运最安全的。

显示全部楼层 · 发表于 2017-9-20 15:36:40

pluto1313 发表于 2017-9-20 15:19
卡巴的HIPS设计理念不同，所以弹窗少。按照楼主的字面意思除了上述禁止读取以外，可以这么设置：
先建立一 ...

wing8和win10版本都没了钩子监控？ eset 10在win7上好像就不能监控加驱和钩子了，不知道是不是64位的不支持啊？

[交流探讨] 卡巴怎么针对某个文件夹下程序禁止启动呢