请教ESET Internet Security 14的HIPS设置

显示全部楼层 · 发表于 2021-6-29 10:51:28

本帖最后由 chen23547 于 2021-6-29 10:51 编辑

很多年没折腾安全软件了，一直就用微软Defender，最近发现微信客户端不太老实，Microsoft Defender的Controlled Folder Acess又形同鸡肋，这才决定放弃Microsoft Defender。上周末在蓝蝶买了ESET Internet Security正版license，装了个最新的14.x版，设置HIPS的时候才发现有些懵圈，似乎怎么设置都不能像火绒那样阻止微信客户端去访问Edge浏览器历史记录等位置？

我是把HIPS设置在智能模式，然后启用了两条HIPS的应用文件访问规则，一条是默认阻止wechat目录下面所有exe文件去访问磁盘任何位置；另一条是允许wechat目录下面的exe文件访问限定的几个目录，包括聊天记录目录和appdata下面的xweb等。

设置完毕后，我确实是没法在微信里面转存任何文件到非允许的目录，但是我运行procmon64后发现wechatapp.exe和wechat.exe还是可以到许可目录以外的其他地方枚举目录文件和读取内容，难道ESET的HIPS只能明确阻止应用去写入文件，其他比如枚举目录文件、读取非许可目录文件的内容等操作完全不管？

显示全部楼层 · 发表于 2021-6-29 15:09:20

其实我一直有个想法：这么难用的HIPS，要不干脆取消得了

显示全部楼层 · 发表于 2021-6-29 20:58:56

桑德尔发表于 2021-6-29 15:09
其实我一直有个想法：这么难用的HIPS，要不干脆取消得了

ESET 的HIPS还真是很折腾，我现在看了一圈资料还没弄明白怎么就没法彻底阻止微信扫硬盘。

显示全部楼层 · 发表于 2021-6-30 13:06:47

我也想知道如何设置

显示全部楼层 · 发表于 2021-6-30 22:12:55

chen23547 发表于 2021-6-29 20:58
ESET 的HIPS还真是很折腾，我现在看了一圈资料还没弄明白怎么就没法彻底阻止微信扫硬盘。

好像是不行的。。。

显示全部楼层 · 发表于 2021-6-30 22:20:04

anthonyqian 发表于 2021-6-30 22:12
好像是不行的。。。

实在不行就只能当化87块钱买个实验品了……不行的话，微信客户端扔虚拟机去。

显示全部楼层 · 发表于 2021-7-2 11:45:18

chen23547 发表于 2021-6-30 22:20
实在不行就只能当化87块钱买个实验品了……不行的话，微信客户端扔虚拟机去。

不算是试验品。毕竟还是有好些年了，科莫多那你不得疯了。。。哈哈

显示全部楼层 · 发表于 2021-7-2 11:52:22

真有人用eset的HIPS来编规则啊
连试用都不试用吗。。。。
对我来说，EIS也就比EAV多个摄像头保护和反网络攻击功能。其他的不存在的

显示全部楼层 · 发表于 2021-7-3 19:23:28

pal家族发表于 2021-7-2 11:52
真有人用eset的HIPS来编规则啊
连试用都不试用吗。。。。
对我来说，EIS也就比EAV多个摄像头保护和反网络 ...

试用了，但是没对HIPS试这么全面，大意了。算了，看样子是得认栽了，还好只有几十块钱的事。

显示全部楼层 · 发表于 2021-7-3 21:44:13

chen23547 发表于 2021-7-3 19:23
试用了，但是没对HIPS试这么全面，大意了。算了，看样子是得认栽了，还好只有几十块钱的事。

多个防网络攻击嘛。~~聊胜于无的网银保护和摄像头保护

[求助] 请教ESET Internet Security 14的HIPS设置