ENS10.* -3D

显示全部楼层 · 发表于 2018-12-4 18:16:48

ENS10.*用了这么久，居然一直没留意到已经可以实现“AD”防护了。

3D，无所不能，所向披靡！

有点儿意思！

显示全部楼层 · 发表于 2018-12-6 11:23:54

AD进程防护-全局禁运(测试)
包含进程：*.exe
排除进程：C:\Windows\**.exe（可绝对路径）
排除进程：C:\Program Files*\**.exe（可绝对路径）
排除进程：（自己指定目录）
操作：运行（任何访问权限创建线程修改终止运行）

以上规则，除排除目录下的进程，其他任意目录的可执行文件将嗝屁（禁运）；当然也可以用来保护系统进程被修改、注入、结束。

举一反三，如果你经常安装软件，可以建立一个专用的安装程序目录，将其排除。

嗯！很有点儿意思哈！

显示全部楼层 · 发表于 2018-12-4 18:28:41

刚刚和火绒的产品经理聊到自定义这块，然后建议参考一下迈克菲企业版。
进去折腾无意中发现了针对“进程”和“服务”的防护；刚开始用ENS时也看见这个了，当时没怎么留意。
之前不是一直有人吐槽没有AD功能嘛，我刚测试了一条规则，有效，效果还不错。

迈克菲企业版的规则，从最初的8.0i，一直保留到现在不仅没有删减而且还不断的加强了，是有道理的。有了这些自定义工具，绝逼是企业网管的利器。

显示全部楼层 · 发表于 2018-12-5 09:21:27

对个人办公来说，没有心情折腾啊

显示全部楼层 · 发表于 2018-12-5 10:04:15

清道夫900 发表于 2018-12-5 09:21
对个人办公来说，没有心情折腾啊

嗯。个人用户就用个人版就好！
喜欢折腾的或者强迫症的用这个ENS，挺好的呀！

显示全部楼层 · 发表于 2018-12-5 12:07:35

jone_jys 发表于 2018-12-5 10:04
嗯。个人用户就用个人版就好！
喜欢折腾的或者强迫症的用这个ENS，挺好的呀！

eset+360 够啦哈哈

显示全部楼层 · 发表于 2018-12-5 12:46:09

清道夫900 发表于 2018-12-5 12:07
eset+360 够啦哈哈

个人用户，极力推荐火绒。。

显示全部楼层 · 发表于 2018-12-5 13:36:18

jone_jys 发表于 2018-12-5 12:46
个人用户，极力推荐火绒。。

火绒防御不行

显示全部楼层 · 发表于 2018-12-6 12:16:22

上次安装10.7版本的ens卸载后不晓得哪里有残留，现在根本装不上ens，用卸载工具提示不支持。

显示全部楼层 · 发表于 2018-12-6 12:18:45

whl2606555 发表于 2018-12-6 12:16
上次安装10.7版本的ens卸载后不晓得哪里有残留，现在根本装不上ens，用卸载工具提示不支持。

哎！都是我不好。不该急于上测试版信息哈。

迈克菲本来就比较挑剔系统，测试版更不用说了。等正式版发布吧

[讨论] ENS10.* -3D

本帖子中包含更多资源