如何屏蔽windows系统程序？

显示全部楼层 · 发表于 2019-10-19 14:07:04

因为使用环境比较复杂，需要屏蔽一些windows系统程序，比如msconfig之类，不知道如何实现？在hips规则单加以后，把执行程序，钩子全部设置为阻止，但是用过一段时间，还是会被恢复成允许，是不是hips规则执行等级在comodo自带windows规则之后，如何让毛豆先执行屏蔽？谢谢。

显示全部楼层 · 发表于 2019-10-19 14:13:27

屏蔽是指？

显示全部楼层 · 发表于 2019-10-19 14:22:01

zgj_lz 发表于 2019-10-19 14:13
屏蔽是指？

就是阻止执行

显示全部楼层 · 发表于 2019-10-19 14:22:38

我现在只能在文件列表中把这些程序设置为恶意

显示全部楼层 · 发表于 2019-10-19 15:20:59

确保阻止这些程序不影响系统正常运行为前提，建【文件组】，添加到【受保护的文件】中。
新建HIPS规则，名称：*或*.*，访问权限：（全部）询问，运行排除中例外阻止添加新建文件组。
或者，自动沙盘中添加规则，行为：阻止，编辑文件位置中添加新建文件组。

显示全部楼层 · 发表于 2019-10-19 15:24:58

使用环境复杂推荐影子系统

显示全部楼层 · 发表于 2019-10-20 13:04:11

zgj_lz 发表于 2019-10-19 15:20
确保阻止这些程序不影响系统正常运行为前提，建【文件组】，添加到【受保护的文件】中。
新建HIPS规则，名 ...

谢谢

显示全部楼层 · 发表于 2019-10-20 20:20:17

本帖最后由 witty606 于 2019-10-20 20:21 编辑

添加一条所有程序规则，用*表示所有，然后在运行中的例外阻止中加入你要屏蔽的分组。把这条规则拉到最上面。这样就可以了，只是不让其它程序调用，并不是阻止。这样应该是最简单，最合理的设计了。你要屏蔽的程序，自行加入分组即可。也可以没有分组，如果你就这个要求的话。

显示全部楼层 · 发表于 2019-10-20 20:24:37

举个例子，当所有程序试图打开msconfig.exe时，规则自动禁止了调用。没有任何弹窗，不看日志，你根本不知道发生了什么。

显示全部楼层 · 发表于 2019-10-21 10:17:37

witty606 发表于 2019-10-20 20:20
添加一条所有程序规则，用*表示所有，然后在运行中的例外阻止中加入你要屏蔽的分组。把这条规则拉到最上面 ...

全局规则是在哪里编辑？

[求助] 如何屏蔽windows系统程序？