eset11版的hips功能完善了没呢？

显示全部楼层 · 发表于 2018-6-12 23:55:32

听说eset11出了不少新功能，就想知道他的hips功能完善了没呢？

显示全部楼层 · 发表于 2018-6-13 08:52:58

本帖最后由 HEMM 于 2018-6-13 08:54 编辑

通配符好像没支持，但是其他方面还是不错的。
安软官方的定位和发展方向本来就不同，其他带有HIPS功能的安软也一样，只要达到使用目的就好。
NOD32检测率挺不错的，低误报，HIPS对其来说只是辅助。

显示全部楼层 · 发表于 2018-6-13 11:49:22

HEMM 发表于 2018-6-13 08:52
通配符好像没支持，但是其他方面还是不错的。
安软官方的定位和发展方向本来就不同，其他带有HIPS功能的安 ...

难怪他们说是半残的hips……

显示全部楼层 · 发表于 2018-6-13 13:03:01

本帖最后由 renyifei 于 2018-6-13 13:05 编辑

ESET的主要手段有检测引擎（文件系统实时防护），AMS，和LG，能过前面的病毒正常使用非常少，所以HIPS的作用在ESET中只是一种很有限的辅助手段。我建议你去样本区看一看，ESET光扫描就能达到甚至超越BD/卡巴的扫描加双击主防拦截。
PS：官方也一直没有改进HIPS的打算，他们在许多地方如ESET官方论坛都表现出对自己的检测引擎自信和骄傲

显示全部楼层 · 发表于 2018-6-13 13:20:40

renyifei 发表于 2018-6-13 13:03
ESET的主要手段有检测引擎（文件系统实时防护），AMS，和LG，能过前面的病毒正常使用非常少，所以HIPS的作 ...

默认设置够安全吗？还是要做调整……

显示全部楼层 · 发表于 2018-6-13 13:23:26

我是风我是风发表于 2018-6-13 13:20
默认设置够安全吗？还是要做调整……

依我看法——不够
把文件系统实时防护和检测引擎的高启发和严格清除，还有病毒防护的检测不受欢迎，不安全，可疑程序全部开启，HIPS设置为智能模式（交互的话你可以试试），防火墙设置成交互模式（你也可以试试，很安全，但是不烦死人不要钱）

显示全部楼层 · 发表于 2018-6-13 13:46:49

我感觉hips不出什么大面积的bug估计不会改的...

显示全部楼层 · 发表于 2018-6-13 18:20:10

renyifei 发表于 2018-6-13 13:23
依我看法——不够
把文件系统实时防护和检测引擎的高启发和严格清除，还有病毒防护的检测不受欢迎，不安 ...

你的那个配置包规则基本够用吧

显示全部楼层 · 发表于 2018-6-13 18:20:46

InnoriaAlter 发表于 2018-6-13 13:46
我感觉hips不出什么大面积的bug估计不会改的...

完全有可能

显示全部楼层 · 发表于 2018-6-13 19:29:32

我是风我是风发表于 2018-6-13 18:20
你的那个配置包规则基本够用吧

够了

[讨论] eset11版的hips功能完善了没呢？