求群里大神做件好事

显示全部楼层 · 发表于 2022-2-28 10:11:01

有没有哪位大神去建议ESET改进下hips，学学火绒分门别类的建立一些系统启动必须白名单文件，系统关键进程防篡改，高危注册表项保护，文件夹，启动项，任务计划，提权防护，加驱询问等等的基本规则，并且让用户自己选择是否开启，这样也让ESET更加完美易用，增加了保护的底线。也不用天天研究规则了，毕竟没有完美的规则，只是如果ESET的HIPS连最基本最明显最不容许犯的高危动作都没拦截，那也太落后了。卡巴斯基都有设置更改保护功能。

显示全部楼层 · 发表于 2022-2-28 10:54:23

ESET的HIPS本身就不适合那么做

显示全部楼层 · 发表于 2022-2-28 10:56:31

饮水机大神？
现在我思考很久了觉得应该让有企业授权那块的去提意见比较好，个人版好像他们不是很想管

显示全部楼层 · 发表于 2022-2-28 14:41:02

火绒的那些规则没什么用,我以前用他们测试过勒索,被过一样被加密.

显示全部楼层 · 发表于 2022-2-28 14:50:11

LastF1ame_ 发表于 2022-2-28 10:56
饮水机大神？
现在我思考很久了觉得应该让有企业授权那块的去提意见比较好，个人版好像他们不是很想管

没戏。。。

他们不管的。。。

显示全部楼层 · 发表于 2022-2-28 14:52:17

ICzcz 发表于 2022-2-28 14:50
没戏。。。

他们不管的。。。

就是这个问题，要么企业要求，要么老外那边有人去说...不过老外还有谁喜欢去玩hips的？真的要修还是靠老外去捅点篓子

显示全部楼层 · 发表于 2022-2-28 15:09:31

你这是说它少规则还是少功能

显示全部楼层 · 发表于 2022-2-28 15:13:23

也不是用户不反馈，只是官方对这块不上心

企业版客户去反馈的话效果可能会好一点吧

显示全部楼层 · 发表于 2022-2-28 17:47:17

以前装EIS的时候，我就只是单纯当作了扫描器，毕竟hips玩不来，

显示全部楼层 · 发表于 2022-2-28 19:23:53

不可能改了，否则早行动了，自己用第三方的主动防御吧

[讨论] 求群里大神做件好事