查看: 1742|回复: 4
收起左侧

[已解决] 能不能让HIPS仅阻止动作不记录日志?

[复制链接]
328508474
发表于 2018-6-25 11:55:20 | 显示全部楼层 |阅读模式
本帖最后由 328508474 于 2018-6-25 17:09 编辑

开沙盘,所有无法识别的程序入沙。信任程序,设置自定义HIPS规则,阻止了一些程序修改注册表,总是记录日志,主界面“阻止的应用程序”中也有,能不能这两个地方不显示呢?

防火墙就可以自定义规则中,阻止联网,不记录日志,主界面“网络入侵”也没有显示禁止联网;HIPS找不到不记录日志的选项啊。
太古汇聚
发表于 2018-6-25 14:05:24 | 显示全部楼层
HIPS的日志内容很多,若规则允许大多不会记录日志,记录的多是拦截日志和访问敏感区域的行为,类似SEP的墙,日志管理较严格,可设置日志大小并自动覆盖,但完全取消拦截记录貌似只有改规则了,厂商可能是出于安全的考虑。

日志说明:https://help.comodo.com/topic-72-1-766-9121-HIPS-Logs.html

HIPS设置:https://help.comodo.com/topic-72-1-766-9163-hips-settings.html
柯林
发表于 2018-6-25 14:22:41 | 显示全部楼层
这个一般不影响,不看就可以了,取消记录,出问题会很惨的
再说,毛豆的日志记录很差(严重滞后),关机时、系统启动时,都没有日志,出问题都不知道原因——当年手动党时代,不少人没被这东东坑过(无数次蓝屏、宕机、进不了系统、白屏、黑屏,不知道原因)

ps:毛豆的日志是所有HIPS里面最差的,它就不给你跳到哪条规则所致,特别坑
HEMM
发表于 2018-6-25 14:30:57 | 显示全部楼层
本帖最后由 HEMM 于 2018-6-25 14:32 编辑

不能禁止不记录,唯一的方法就是大量的允,没错!超挫~
打开日志查询都烦,要练就肉眼识别定位功能,自带的筛选也很........
柯姐说的对,偶尔阻止日志严重滞后,甚至偶尔不记录,哈~要不是知道自己阻了个啥,怕是要疯~
328508474
 楼主| 发表于 2018-6-25 17:09:00 | 显示全部楼层
好吧,谢谢大家,看来没办法,是毛豆的设计问题。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-22 21:45 , Processed in 0.121257 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表