删除所有'被保护的对象”，HIPS仍然有限制。

显示全部楼层 · 发表于 2021-8-14 08:30:16

本帖最后由 liumailong 于 2021-8-14 11:58 编辑

系统环境：
Win10 x64 20H1
其它安全软件：
WD

开疯狂模式，明明没有限制的内容，HIPS依然有大量报警。
以为是自己规则有误，
测试删除所有'被保护的对象”的内容后，重启系统。
结果依然有报警。

毛豆允许后自动添加的规则是”受保护的文件”“\Device\Nsi”

在我的理解中，HIPS 只会对'被保护的对象”中的项目进行监控。
如果没有加入到其中，毛豆就不会管相关操作。

请问是我理解错了，还毛豆有BUG？

显示全部楼层 · 发表于 2021-8-14 10:37:11

你理解错了

显示全部楼层 · 发表于 2021-8-14 11:54:38

av_lab 发表于 2021-8-14 10:37
你理解错了

能指点一下吗？

显示全部楼层 · 发表于 2021-8-14 12:09:17

liumailong 发表于 2021-8-14 11:54
能指点一下吗？

开疯狂模式，明明没有限制的内容，HIPS依然有大量报警。

你是想要没有报警，还是什么？

显示全部楼层 · 发表于 2021-8-14 12:11:12

av_lab 发表于 2021-8-14 12:09
你是想要没有报警，还是什么？

主要是想知道，为啥会报警。
也就是知道毛豆在这里的工作方式。

显示全部楼层 · 发表于 2021-8-14 12:19:48

liumailong 发表于 2021-8-14 12:11
主要是想知道，为啥会报警。
也就是知道毛豆在这里的工作方式。

它有默认的规则及对应的监控点，你把那些监控点取消勾选，关闭对应规则，就不会报警了。

显示全部楼层 · 发表于 2021-8-14 12:48:52

av_lab 发表于 2021-8-14 12:19
它有默认的规则及对应的监控点，你把那些监控点取消勾选，关闭对应规则，就不会报警了。

监控点我知道，默认规则是指什么？
难道有规则列表里没有的写的隐藏规则吗？

显示全部楼层 · 发表于 2021-8-14 12:55:22

HIPS规则、规则，这两处。你自己不会在设置中找找吗？

显示全部楼层 · 发表于 2021-8-14 13:07:06

av_lab 发表于 2021-8-14 12:55
HIPS规则、规则，这两处。你自己不会在设置中找找吗？

有点不明白你的意思。
HIPS 报警了这个操作，而“被保护的对象” 没有加入这个东西。
关键是毛豆对这些对象的监控逻辑是什么。

显示全部楼层 · 发表于 2021-8-14 13:13:10

liumailong 发表于 2021-8-14 13:07
有点不明白你的意思。
HIPS 报警了这个操作，而“被保护的对象” 没有加入这个东西。
关键是毛豆对这些 ...

都说了是规则，规则决定一切，被保护的对象只是功能的一部分。
这样说你明白不？还不明白建议你自己认真看教程。。。。。

[求助] 删除所有'被保护的对象”，HIPS仍然有限制。

本帖子中包含更多资源