OSArmor个人汉化版

ccboxes

qftest 发表于 2020-10-13 18:47
昨天正式发布的1.5版试用30天后需要付费激活，这就是昨天我发布汉化版的原因之一。。。1.4.3是最后 ...

Dan这个人极度固执，特别是经过几次大论战之后，不过固执的人不会轻易放弃，这对于小软件是加分项。

超现实主义

下载来玩玩看。

qftest

ldkvfeng 发表于 2020-10-13 18:50
谢谢大佬回复，已经在用了，感觉基本够用了，作为常驻可忽略的软件，非常称职

@ldkvfeng  @a8855942  @sanhu35  @北极小小默  @ccr @vav123 不客气

@HEMM
H姐还是老样子


@computero
介绍帖有

@liang0917
兼容


@Yannis


@qldra
x86不能用吗？虽未亲证但作者说可以，那就不懂了，我不会修改

@飞天小屁
这个是简单的禁运（加载过程中判断风险），数字是完整的HIPS（运行过程中判断风险），除非两者自定义相同的禁运规则否则不重复


@Widnows8

诈尸

@ccboxes
暴躁、偏执、死要面子不认错、bug一堆不会修补就雇人重写。。。

lg560852

有没有类似这种的，少量甚至没有AD和RD，主FD的工具？
非HIPS那种重量级的
因为想保护web文件夹

yyt3150

老是拦截这个。。。什么情况啊？
Date/Time: 2020/10/18 1:51:36
Process: [4284]C:\Windows\System32\wbem\WmiPrvSE.exe
Process MD5 Hash: A138504BE4FA90963D07BC1E277E874D
Parent: [680]C:\Windows\System32\svchost.exe
Rule: BlockFakeSystemProcesses
Rule Name: Block fake system processes
Command Line: C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
Signer:
Parent Signer: Microsoft Windows Publisher
User/Domain: NETWORK SERVICE/NT AUTHORITY
System File: False
Parent System File: False
Integrity Level: System
Parent Integrity Level: System

qftest

yyt3150 发表于 2020-10-18 01:57
老是拦截这个。。。什么情况啊？
Date/Time: 2020/10/18 1:51:36
Process: [4284]C:\Windows\System32\wb ...

触发的是阻止伪装系统进程规则，看起来是个误拦，应该可以加入排除。原因估计是OSA与win10的兼容性问题
不放心的话可以把涉及的那两个文件（WmiPrvSE.exe/svchost.exe）上传VT检查一下



@lg560852
专门保护文件夹的FD工具？这不太清楚，我都是用HIPS里面的FD实现的



为什么帖子里的空格被自动缩进一行啊，而且经常@不到

qldra

qftest 发表于 2020-10-17 09:23
@ldkvfeng  @a8855942  @sanhu35  @北极小小默  @ccr @vav123 不客气

@HEMM

多谢您的回复 .  x86不能用您翻译的.自从推荐以来,一直在用.

yyt3150

qftest 发表于 2020-10-18 11:07
触发的是阻止伪装系统进程规则，看起来是个误拦，应该可以加入排除。原因估计是OSA与win10的兼容性问题
...

感谢解惑

HEMM

qftest 发表于 2020-10-18 11:07
触发的是阻止伪装系统进程规则，看起来是个误拦，应该可以加入排除。原因估计是OSA与win10的兼容性问题
...

那款HIPS啊？火绒？

qftest

HEMM 发表于 2020-10-18 18:49
那款HIPS啊？火绒？

SSP有一个功能“用户自定义的受保护文件“，可以将文件或整个文件夹添加进去成为“私人”类型，其他程序想写入甚至读取时都必须得到授权

@yyt3150  @QINGMU
不客气