神经沙

显示全部楼层 · 发表于 2020-4-12 16:36:32

柯林发表于 2020-4-12 12:33
其实，对于HIPS来说，全局禁运不是重点，要玩禁运，组策略就能做到，无须HIPS
HIPS的重点在控制，比如注 ...

谢谢大神！！！

显示全部楼层 · 发表于 2020-4-12 17:53:12

柯林发表于 2020-4-12 12:33
其实，对于HIPS来说，全局禁运不是重点，要玩禁运，组策略就能做到，无须HIPS
HIPS的重点在控制，比如注 ...

感觉毛豆的hips以后可以有两个模式，一个模式开启后，是智能模式，内置hips规则，配合智能沙盒，能够挡住大部分恶意动作，用户不用费心费力的打磨规则；另一个模式是手动自定义模式，这个模式开启后，才可以随心制定规则，自己随意打磨

显示全部楼层 · 发表于 2020-4-12 18:52:28

zhangkun0214 发表于 2020-4-12 17:53
感觉毛豆的hips以后可以有两个模式，一个模式开启后，是智能模式，内置hips规则，配合智能沙盒，能够挡住 ...

希望如此，愿官方不是一味发展沙盘而荒废HIPS
现在看重点是注入拦截、白加黑之类的防御，其它的沙盘可以搞定，另外那个行为跟踪检测及脚本运行防护有点迷幻，希望改进和加强

显示全部楼层 · 发表于 2020-4-12 18:53:57

yushu280 发表于 2020-4-12 08:41
大神，comodo新版本该如何设置hips实现全局禁运？我想只允许系统程序和文件夹的程序运行，其他位置的程序 ...

Comodo禁运不是用HIPS，是用Auto Containment，就是用沙盒的阻止规则，具体排除根据上面思路试

[讨论] 神经沙