COMODO HIPS能不能设置根据目标进程匹配的规则？

显示全部楼层 · 发表于 2018-1-20 19:34:39

比如，所有启动conhost.exe的操作都允许。要不然随便运行个bat啊，ps1啊啥的都会弹框，还是比较烦的，也不能靠允许cmd.exe和powershell.exe实现……

显示全部楼层 · 发表于 2018-1-20 20:11:45

本帖最后由柯林于 2018-1-20 20:13 编辑

不能！HIPS都是针对父进程，按照权限继承原则，对其“创建的队伍”一锅端，是由父到子，没有反过来由子推父的。（打比方就是血统论：你爷爷是工匠，那么后代也是工匠，这个可以接受！你是工匠，那么你家祖先都是工匠，这样的推论一般不被接受——很好理解：你家祖上是皇帝，你可以自称皇族子弟，如果你是皇帝，就称祖祖辈辈都是皇帝，也太那个了

ps：其实你说的可以在全局规则上允许执行那个程序就可（问题是安全性呢？

显示全部楼层 · 发表于 2018-1-20 20:40:52

本帖最后由 runapp 于 2018-1-20 20:46 编辑

柯林发表于 2018-1-20 20:11
不能！HIPS都是针对父进程，按照权限继承原则，对其“创建的队伍”一锅端，是由父到子，没有反过来由子推父 ...

那如何全局允许执行这个程序……其实一开始就是想这样，但是找了半天没找到这个功能
安全性是要考虑，也不能天天弹框吧，基本是个cli程序就会执行conhost呀

显示全部楼层 · 发表于 2018-1-20 20:55:04

本帖最后由黑暗的背叛者于 2018-1-20 20:56 编辑

没有办法的，好像也没见过别的HIPS可以设置被调用方白名单。关键在于操作方是未知的，就会弹窗报，你可以加个全局信任，从此不会再报。调试程序时我都是暂停HIPS和自动沙盒的，不然被烦死。

显示全部楼层 · 发表于 2018-1-20 21:11:13

本帖最后由 runapp 于 2018-1-20 21:13 编辑

黑暗的背叛者发表于 2018-1-20 20:55
没有办法的，好像也没见过别的HIPS可以设置被调用方白名单。关键在于操作方是未知的，就会弹窗报，你可以加 ...

好吧，那看来只能彻底关掉hips了，只能说hips不适合我，缩回去用compromise巨高无比的eset av好了
其实就不说调试程序，现在随便开个vscode编辑器，后台就肯定要运行git，然后git就会访问conhost，然后疯狂弹窗……

显示全部楼层 · 发表于 2018-1-21 00:33:22

本帖最后由 kfk 于 2018-1-21 00:53 编辑

不是吧？
我虽然不玩Comodo的HIPS，
在All Applications中添加允许难道不行？

（奇怪，贴图功能不正常，再贴一次）

只好贴个外链：

显示全部楼层 · 发表于 2018-1-21 00:46:00

kfk 发表于 2018-1-21 00:33
不是吧？
我虽然不玩Comodo的HIPS，
在All Applications中添加允许难道不行？

找到了……原来那个文件组是这个功能，感谢！

显示全部楼层 · 发表于 2018-1-21 00:55:34

文件组是用来在各处引用的。

显示全部楼层 · 发表于 2018-1-21 03:35:05

kfk 发表于 2018-1-21 00:55
文件组是用来在各处引用的。

惊了，我以为文件组都是内置的，没想到在那个从来没点开过的“文件评级”里能改文件组！

显示全部楼层 · 发表于 2018-1-21 07:21:08

毛豆的界面虽然层级很独特得让人窝心，但是规则功能上还是考虑得很周全了。

[求助] COMODO HIPS能不能设置根据目标进程匹配的规则？

本帖子中包含更多资源