求个火绒设置HIPS的详细步骤

显示全部楼层 · 发表于 2020-4-20 09:32:18

禁止目标程序在桌面创建快捷方式
禁止目标程序修改hosts
禁止目标程序启动IE
就上面这些情况吧，以前用ESET设置非常容易，换火绒折腾半天都不行

显示全部楼层 · 发表于 2020-4-20 09:39:55

火绒、
的设置、
是一大吐槽点

显示全部楼层 · 发表于 2020-4-20 09:59:50

您好，如图看一下系统加固是否可以满足您的需求？关于禁止目标程序启动IE，这个需要您看一下自定义规则是否可以实现，具体规则探讨，您可以在火绒论坛用户规则分享区交流，感谢您的反馈`

显示全部楼层 · 发表于 2020-4-20 10:57:06

来看看

显示全部楼层 · 发表于 2020-4-20 11:03:44

官方有快捷方式以及hosts的规则

要做规则的话，上面可以参考下

可以用 * > 方便许多（https://bbs.kafan.cn/thread-2126828-1-1.html）

显示全部楼层 · 发表于 2020-4-20 11:22:28

本帖最后由 Invalid_ID 于 2020-4-20 11:54 编辑

没用过一次火绒自定义规则
看了下楼主要求，自己随便试了下

已经亲自测试过我这条规则，哪怕我自己手动建立桌面*.lnk也是阻止的

话说，楼主你的eset规则是自己建立的还是抄来的？

hips不是会一个，其他几乎都会了嘛

火绒这设置不是非常简单无脑嘛

注意楼主前两个要求属于文件保护规则，最后一个是禁止运行IE属于执行规则，由于我电脑上没有IE浏览器。我也不知道IE进程是啥（忘了），所以用*代替。
注意我写的路径和你的区别，触类旁通。我连32位和64位，用户名不叫admin等情况都考虑进去了。
如果您系统盘不是C盘，注意改下规则

要是我高兴折腾，我觉得我自己都可以出一套规则了

（不折腾，啥规则都懒得弄）

显示全部楼层 · 发表于 2020-4-20 11:59:41

@火绒工程师
这图片里的信息有记录明文存储和导出吗？我没找到
万一被我手欠点个清除通知，是不是这些信息再也找不到了

显示全部楼层 · 发表于 2020-4-20 13:18:39

Invalid_ID 发表于 2020-4-20 11:59
@火绒工程师
这图片里的信息有记录明文存储和导出吗？我没找到
万一被我手欠点个清除通知，是不是这些信 ...

安全日志中有记录的您看一下

显示全部楼层 · 发表于 2020-4-20 16:01:57

火绒工程师发表于 2020-4-20 13:18
安全日志中有记录的您看一下

找到了

，谢啦

显示全部楼层 · 发表于 2020-4-20 16:15:28

Invalid_ID 发表于 2020-4-20 16:01
找到了，谢啦

好的，感谢您的反馈~

[讨论] 求个火绒设置HIPS的详细步骤

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源