楼主: 柯林
收起左侧

[讨论] 云HIPS是comodo最后一道关卡

  [复制链接]
wheyu。。。
发表于 2018-7-10 09:40:06 | 显示全部楼层
HEMM 发表于 2018-7-9 15:32
版区内大量的晶莹粉子分享规则了,看你能不能驾驭的问题,毕竟没人有时间去科普系统的方方面面,科普了说 ...

嗯嗯,但是有那个的话更方便小白
HEMM
发表于 2018-7-13 16:39:20 | 显示全部楼层
wheyu。。。 发表于 2018-7-10 09:40
嗯嗯,但是有那个的话更方便小白

........光有规则其实........没........没什么......
rex_bbs
发表于 2018-7-13 17:58:50 | 显示全部楼层
wheyu。。。 发表于 2018-7-10 09:40
嗯嗯,但是有那个的话更方便小白

坛子会被规则为何无效、电脑为何死机灌满
Caradoc
发表于 2018-7-15 21:14:42 | 显示全部楼层
Comodo Firewall算是COMODO的副业了
wheyu。。。
发表于 2018-7-16 09:45:42 | 显示全部楼层
rex_bbs 发表于 2018-7-13 17:58
坛子会被规则为何无效、电脑为何死机灌满

emmmm,难免。只能说还是得让稍微有点动手能力的人用
柯林
 楼主| 发表于 2018-7-17 08:40:21 | 显示全部楼层
xingluhuayu 发表于 2018-7-9 15:03
安全模式也是莫办法 只能慢慢在安全模式基础上加点自己想要的规则,上次是想慢慢打磨疯狂模式 结果……… ...

安全模式最大的弊病,就是白名单pass,其实我们大家想用的是——可以设定想要询问的部分,而这个只有疯狂模式才行,一上疯狂模式,就全部都来弹窗了,实在是走极端

如果要折个中道,应该是这样,在询问的同时,加一个忽略的按钮,不想管的就放过,交由沙盒去处理,那就完美了

提倡云HIPS,无非是想要避免这种极端带来的弊病,由云端专家去维护规则——该问的提示,不该问的忽略。道理上是一回事。
xingluhuayu
发表于 2018-7-17 09:43:28 | 显示全部楼层
柯林 发表于 2018-7-17 08:40
安全模式最大的弊病,就是白名单pass,其实我们大家想用的是——可以设定想要询问的部分,而这个只有疯狂 ...

我就纳闷 为什么疯狂模式关机就直接卡那了 你说你唉疯狂 有些东西你不能疯狂啊  我晕的很 水平还不到 水平够了 添加个关机规则就ok了
【乱】
发表于 2018-7-23 01:33:13 | 显示全部楼层
本帖最后由 【乱】 于 2018-7-23 01:39 编辑

hips 搞智能个人觉的就废了
不如自己手动把信任设置去去掉 然后自己慢慢学习电脑程序
羽扇纶巾
发表于 2018-7-28 18:50:37 | 显示全部楼层
本帖最后由 羽扇纶巾 于 2018-7-28 19:20 编辑
xingluhuayu 发表于 2018-7-17 09:43
我就纳闷 为什么疯狂模式关机就直接卡那了 你说你唉疯狂 有些东西你不能疯狂啊  我晕的很 水平还不到 水 ...

做HIPS最关键的环节就是量权。开关机卡也好,COMODO不启动也好,搞到安全模式都没办法直接格c盘也好。都是量权不合理。%windir%\system??\*.exe到底如何授权?XP下主进程可以限制到5条,非核心进程几乎可以随便量权(当然,这也成就了XP时代COMODO百毒不侵的神话)。但win7下就不行,至少32位的系统要想不出问题,第一,核心进程最低限度得14条,第二,剩余非核心进程FD相当重要,最好阻止优先关键点,当然,直接阻止windows目录也不会有问题。第三,核心,非核心,都必须允许访问内存。遵循这三条,HIPS随便玩。
kfunname
发表于 2018-7-29 19:19:56 | 显示全部楼层
羽扇纶巾 发表于 2018-7-28 18:50
做HIPS最关键的环节就是量权。开关机卡也好,COMODO不启动也好,搞到安全模式都没办法直接格c盘也好。都 ...

win7量权确实是超级重要,更不用说现在的win10了,有空研究研究发个精品帖吗?(奸笑)(手机网页发不出表情请谅解)我等懒人就可以借来参考了哈哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 00:42 , Processed in 0.092779 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表